CVE-2015-5956 in TYPO3
Zusammenfassung
von VulDB • 01.06.2026
Die Funktion sanitizeLocalUrl in TYPO3 6.x vor Version 6.2.15, 7.x vor Version 7.4.0, 4.5.40 und früheren Versionen ermöglicht es entfernten, authentifizierten Benutzern, den XSS-Filter zu umgehen und Cross-Site-Scripting-(XSS)-Angriffe durchzuführen, indem ein base64-codiertes Data-URI verwendet wird, wie am (1) returnUrl-Parameter in show_rechis.php und am (2) redirect_url-Parameter in index.php demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.