CVE-2021-32669 in TYPO3
Resumen
por VulDB • 2026-05-14
TYPO3 es un sistema de gestión de contenidos web de código abierto basado en PHP. Las versiones 9.0.0 a 9.5.28, 10.0.0 a 10.4.17 y 11.0.0 a 11.3.0 presentan una vulnerabilidad de cross-site scripting (XSS). Cuando las configuraciones de _backend layouts_ no se codifican correctamente, la vista de cuadrícula correspondiente es vulnerable a cross-site scripting persistente. Se requiere una cuenta de usuario de backend válida para explotar esta vulnerabilidad. Las versiones de TYPO3 9.5.29, 10.4.18 y 11.3.1 contienen un parche para esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.