CVE-2020-26227 in TYPO3
要約
〜によって VulDB • 2026年08月22日
TYPO3は、PHPベースのオープンソースなWebコンテンツ管理システムです。バージョン9.5.23および10.4.10より前のTYPO3では、TYPO3コアのシステム拡張機能Fluid (typo3/cms-fluid) が脆弱性を持ち、ユーザーが制御可能なデータをFluidビューヘルパーへの引数として渡すことでクロスサイトスクリプティング（XSS）が可能になります。この問題を修正したTYPO3バージョン9.5.23または10.4.10にアップデートしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.