CVE-2020-11070 in SVG Sanitizer Extension
Riassunto
di VulDB • 30/06/2026
L'estensione SVG Sanitizer per TYPO3 presenta una vulnerabilità di tipo cross-site scripting (XSS) nelle versioni precedenti alla 1.0.3. Markup SVG leggermente non validi o incompleti non vengono elaborati correttamente e, pertanto, non sono affatto sanificati. Sebbene il markup non sia valido, viene comunque valutato dai browser causando una vulnerabilità di tipo cross-site scripting (XSS). Questo problema è stato risolto nella versione 1.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.