TYPO3 Cross-Site Scripting in Fluid ViewHelpers
Failing to properly encode user input, templates using built-in Fluid ViewHelpers are vulnerable to cross-site scripting.
- Обновитесь до 8.7.23
- Обновитесь до 9.5.4
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в typo3/cms-fluid опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
Failing to properly encode user input, templates using built-in Fluid ViewHelpers are vulnerable to cross-site scripting.
TYPO3 before 4.3.4 and 4.4.x before 4.4.1 allows XSS in the textarea view helper in an extbase extension.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.