CVE-2014-3943 in TYPO3

Resumen (Inglés)

Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allow remote authenticated editors to inject arbitrary web script or HTML via unknown parameters.

Reservar

2014-06-03

Divulgación

2014-06-03

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
69912	TYPO3 secuencias de comandos en sitios cruzados	79	No está definido	Arreglo oficial	CVE-2014-3943
13343	TYPO3 Backend secuencias de comandos en sitios cruzados	79	Alto	Arreglo oficial	CVE-2014-3943