CVE-2020-11065 in TYPO3المعلومات

الملخص

بحسب VulDB • 27/05/2026

في TYPO3 CMS الإصدارات الأكبر من أو تساوي 9.5.12 والأصغر من 9.5.17، بالإضافة إلى الإصدارات الأكبر من أو تساوي 10.2.0 والأصغر من 10.4.2، تم اكتشاف أن وسوم الروابط (link tags) المُولَّدة بواسطة وظيفة typolink عرضة لهجوم البرمجة عبر المواقع (Cross-Site Scripting - XSS)؛ حيث لم تتم معالجة الخصائص المُعيَّنة كسمات HTML بشكل صحيح. وقد تم إصلاح هذه الثغرة في الإصدارين 9.5.17 و10.4.2.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub, Inc.

حجز

30/03/2020

الاعتدال

تمت الموافقة

إدخال

VDB-155187

EPSS

0.00540

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!