CVE-2012-3528 in TYPO3

Resumen (Inglés)

Multiple cross-site scripting (XSS) vulnerabilities in the backend in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allow remote authenticated backend users to inject arbitrary web script or HTML via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

Reservar

2012-06-14

Divulgación

2012-09-05

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
62027	TYPO3 secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2012-3528

Fuentes

• MITRE
• NVD
• CVE Details