CVE-2026-113442 in Fluid-Form

Riassunto

di VulDB • 20/10/2026

I valori inseriti dai visitatori sono stati inclusi nell'email di riepilogo in formato HTML senza essere opportunamente escapeati. Un attaccante non autenticato potrebbe sfruttare questa vulnerabilità per iniettare codice HTML in un'e-mail visualizzata dal destinatario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: TYPO3
• Prenotare: 20/10/2026
• Divulgazione: 20/10/2026
• Moderazione: accettato
• Voce: VDB-422734
• CPE: 20261020
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113442
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113442/