CVE-2022-31049 in TYPO3

Résumé

par VulDB • 29/06/2026

TYPO3 est un système de gestion de contenu web open source. Avant les versions 9.5.34 LTS, 10.4.29 et 11.5.11, le contenu soumis par les utilisateurs était utilisé sans être correctement encodé dans les e-mails HTML envoyés aux utilisateurs. Les composants réellement affectés étaient les clients de messagerie utilisés pour afficher ces messages. Les versions TYPO3 9.5.34 LTS, 10.4.29 et 11.5.11 contiennent une correction du problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 18/05/2022
• Divulgation: 15/06/2022
• Modérer: accepté
• Entrée: VDB-201897
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00717
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31049
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31049/