CVE-2020-11064 in TYPO3
要約
〜によって VulDB • 2026年06月23日
TYPO3 CMSにおいて、バージョンが9.0.0以上かつ9.5.17未満、または10.0.0以上かつ10.4.2未満の環境では、他のデータベースレコードのデータを含むHTMLプレースホルダ属性にクロスサイトスクリプティング（XSS）脆弱性が存在することが発見されました。この脆弱性を悪用するには、有効なバックエンドユーザーアカウントが必要です。本問題はバージョン9.5.17および10.4.2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.