CVE-2013-7074 in TYPO3
要約 (英語)
Multiple cross-site scripting (XSS) vulnerabilities in Content Editing Wizards in TYPO3 4.5.x before 4.5.32, 4.7.x before 4.7.17, 6.0.x before 6.0.12, 6.1.x before 6.1.7, and the development versions of 6.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified parameters.
予約する
2013年12月11日
公開
2013年12月20日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 11482 | TYPO3 Content Editing Wizard クロスサイトスクリプティング | 79 | 未定義 | 公式な修正 | CVE-2013-7074 |