CVE-2025-48203
The cs_seo extension through 9.2.0 for TYPO3 allows XSS.
- Обновитесь до 6.8.0
- Обновитесь до 7.5.0
- Обновитесь до 8.4.0
- Обновитесь до 9.3.0
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости clickstorm/cs-seo
За последние 30 дней в clickstorm/cs-seo опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
Clickstorm SEO Allows Cross-Site Scripting (XSS)
A cross-site scripting (XSS) vulnerability has been discovered in the Clickstorm SEO extension. This vulnerabily is exploitable by a logged in backend user utilizing the TYPO3 backend user interface. This user can create output in the HTML context by exploiting improperly encoded user input. Updates 6.7.0, 7.4.0, 8.3.0 and 9.2.0 are available for download.
- Обновитесь до 6.7.0
- Обновитесь до 7.4.0
- Обновитесь до 8.3.0
- Обновитесь до 9.2.0
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.