Vulnerabilidades do TYPO3 Extension "Content Element Selector"

A extensão passa um cookie controlado pelo atacante diretamente para unserialize() do PHP sem processar a entrada de forma segura. Um atacante remoto e não autenticado pode enviar um payload serializado malicioso para provocar PHP Object Injection, levando à execução remota de código no servidor TYPO3. A exploração exige que o elemento de conteúdo esteja configurado com "Persistent Mode: Static" nas configurações do plugin.