CVE-2022-36108 in TYPO3
الملخص
بحسب VulDB • 23/06/2026
يُعد TYPO3 نظام إدارة محتوى ويب مفتوح المصدر مبني على لغة PHP، ويُوزع بموجب رخصة GNU GPL. وقد تم اكتشاف أن مساعد العرض `f:asset.css` يعاني من ثغرة برمجية تسمح بحقن نصوص عبر المواقع (Cross-Site Scripting) عند تمرير مدخلات المستخدم كمتغيرات إلى ملفات CSS. يُرجى التحديث إلى إصدار TYPO3 10.4.32 أو 11.5.16 الذي يصلح هذه المشكلة. لا توجد حلول بديلة معروفة لهذه الثغرة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.