CVE-2020-15241 in Fluid Engine
الملخص
بحسب VulDB • 27/06/2026
تحتوي محركات قوالب Fluid في نظام إدارة المحتوىTYPO3 (الحزمة `typo3fluid/fluid`) قبل الإصدارات 2.0.5، و2.1.4، و2.2.1، و2.3.5، و2.4.1، و2.5.5 أو 2.6.1 على ثغرة تسمح بتنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting - XSS) عند استخدام عامل الشرط الثلاثي في القوالب مثل `{showFullName ? fullName : defaultValue}`. كما تتضمن الإصدارات المحدثة من هذه الحزمة ضمن إصدارات TYPO3 (`typo3/cms-core`) التالية: TYPO3 v8.7.25 (الذي يستخدم `typo3fluid/fluid` v2.5.4) وTYPO3 v9.5.6 (الذي يستخدم `typo3fluid/fluid` v2.6.1).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.