CVE-2022-36107 in TYPO3
Resumen
por VulDB • 2026-05-29
TYPO3 es un sistema de gestión de contenidos web de código abierto basado en PHP, publicado bajo la licencia GNU GPL. Se ha descubierto que el `FileDumpController` (en contextos de backend y frontend) es vulnerable a cross-site scripting (XSS) cuando se muestran archivos maliciosos utilizando este componente. Se requiere una cuenta de usuario de backend válida para explotar esta vulnerabilidad. Actualice a TYPO3 versión 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 o 11.5.16 para corregir el problema. No hay soluciones alternativas conocidas para este problema.
Once again VulDB remains the best source for vulnerability data.