CVE-2013-7074 in TYPO3

الملخص

بحسب VulDB • 17/07/2026

توجد ثغرات متعددة في تنفيذ هجمات البرمجة عبر المواقع (XSS) في معالجات تحرير المحتوى ضمن TYPO3 الإصدارات 4.5.x قبل 4.5.32، و4.7.x قبل 4.7.17، و6.0.x قبل 6.0.12، و6.1.x قبل 6.1.7، بالإضافة إلى نسخ التطوير من الإصدار 6.2، مما يتيح للمستخدمين عن بُعد والمصادق عليهم حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر معاملات غير محددة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 11/12/2013
• إفشاء: 20/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11482
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01094
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7074
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7074/