Actu
Vigil@nce - TYPO3 Questionnaire : obtention d’information via les fichiers temporaires
août 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser des requêtes HTTP GET ordinaires vers
TYPO3 Questionnaire pour récupérer les données des clients
précédents.
Produits concernés : TYPO3 Extensions non exhaustif.
Gravité : 2/4.
Date création : 31/05/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
L’extension Questionnaire peut être installée sur TYPO3.
Cependant, elle stocke les données fournies par les utilisateur
finaux dans l’arborescence exportée via HTTP, dans un dossier de
nom constant "typo3temp".
Un attaquant peut donc utiliser des requêtes HTTP GET ordinaires
vers TYPO3 Questionnaire pour récupérer les données des clients
précédents.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
