CVE-2022-31048 in TYPO3
Résumé
par VulDB • 03/07/2026
TYPO3 est un système de gestion de contenu web open source. Avant les versions 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29 et 11.5.11, le module backend Form Designer du Framework des formulaires (Form Framework) est vulnérable à l'injection de scripts intersites (cross-site scripting). Un compte utilisateur backend valide disposant d'un accès au module de formulaire est nécessaire pour exploiter cette vulnérabilité. Les versions TYPO3 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29 et 11.5.11 contiennent une correction du problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.