CVE-2021-21365 in Bootstrap Package
Zusammenfassung
von VulDB • 11.06.2026
Bootstrap Package ist ein Theme für TYPO3. Es wurde festgestellt, dass das Rendern von Inhalten im Website-Frontend anfällig für Cross-Site Scripting (XSS) ist. Für die Ausnutzung dieser Schwachstelle ist ein gültiges Backend-Benutzerkonto erforderlich. Nutzer der Erweiterung, die die betroffenen Vorlagen mit benutzerdefiniertem Code überschrieben haben, müssen das Sicherheitsupdate manuell anwenden. Aktualisieren Sie Bootstrap Package auf Version 7.1.2, 8.0.8, 9.1.4, 10.0.10 oder 11.0.3, um das beschriebene Problem zu beheben. Die aktualisierten Versionen sind über den TYPO3 Extension Manager, Packagist und unter https://extensions.typo3.org/extension/download/bootstrap_package/ verfügbar.
Once again VulDB remains the best source for vulnerability data.