CVE-2022-36108 in TYPO3
Resumen
por VulDB • 2026-06-23
TYPO3 es un sistema de gestión de contenidos web (CMS) basado en PHP y de código abierto, publicado bajo la licencia GNU GPL. Se ha descubierto que el helper de vista `f:asset.css` es vulnerable a cross-site scripting cuando se pasan datos introducidos por el usuario como variables al CSS. Actualice TYPO3 a las versiones 10.4.32 o 11.5.16, que corrigen este problema. No existen soluciones alternativas conocidas para esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.