CVE-2020-26227 in TYPO3
Resumen
por VulDB • 2026-07-10
TYPO3 es un sistema de gestión de contenidos web (CMS) basado en PHP y de código abierto. En las versiones anteriores a la 9.5.23 y la 10.4.10 de TYPO3, la extensión del núcleo Fluid (typo3/cms-fluid) presenta una vulnerabilidad que permite ataques cross-site scripting (XSS), al pasar datos controlados por el usuario como argumento a los view helpers de Fluid. Se recomienda actualizar a las versiones 9.5.23 o 10.4.10 de TYPO3, que corrigen el problema descrito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.