Здравствуйте 3APA3A!
Сообщаю вам о Cross-Site Scripting и Full path disclosure уязвимостях в плагине
t3m_cumulus_tagcloud для TYPO3.
Данная XSS уязвимость идентична XSS уязвимости в Tagcloud для DLE
(http://websecurity.com.ua/3927/). Про миллионы флешек tagcloud.swf уязвимых к
XSS атакам я упоминал в своей статье XSS уязвимости в 34 миллионах флеш файлах
(http://websecurity.com.ua/3842/).
XSS:
Код исполнится при клике. Это Strictly social XSS.
Также можно провести HTML Injection атаку, в том числе на те флешки, где
запрещены (в флешках или через WAF) javascript и vbscript URI в параметре
tagcloud.
HTML Injection:
Full path disclosure:
http://site/typo3conf/ext/t3m_cumulus_tagcloud/pi1/class.tx_t3mcumulustagcloud_pi1.php
Уязвима версия t3m_cumulus_tagcloud 1.0.
О данных уязвимостях я упомянул у себя на сайте
(http://websecurity.com.ua/4181/).
Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua