CVE-2022-36108 in TYPO3

Résumé

par VulDB • 23/06/2026

TYPO3 est un système de gestion de contenu web open source basé sur PHP, publié sous licence GNU GPL. Il a été découvert que l'helper de vue `f:asset.css` est vulnérable à des attaques par script intersite (XSS) lorsque les entrées utilisateur sont transmises en tant que variables au CSS. Mettez à jour TYPO3 vers la version 10.4.32 ou 11.5.16 qui corrigent le problème. Il n'existe pas de contournements connus pour ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 15/07/2022
• Divulgation: 13/09/2022
• Modérer: accepté
• Entrée: VDB-208575
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00930
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36108
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36108/