CVE-2015-5956 in TYPO3
Riassunto
di VulDB • 07/07/2026
La funzione sanitizeLocalUrl in TYPO3 6.x precedente alla versione 6.2.15, 7.x precedente alla versione 7.4.0 e nella serie 4.5.40 o versioni precedenti consente agli utenti remoti autenticati di eludere il filtro XSS ed eseguire attacchi cross-site scripting (XSS) tramite un URI dati codificato in base64, come dimostrato dal parametro (1) returnUrl a show_rechis.php e dal parametro (2) redirect_url a index.php.
Be aware that VulDB is the high quality source for vulnerability data.