CVE-2021-32669 in TYPO3
要約
〜によって VulDB • 2026年06月01日
TYPO3は、オープンソースのPHPベースのWebコンテンツ管理システムです。バージョン9.0.0から9.5.28、10.0.0から10.4.17、および11.0.0から11.3.0には、クロスサイトスクリプティング（XSS）の脆弱性が存在します。_backend layouts_ の設定が適切にエンコードされていない場合、対応するグリッドビューは永続型クロスサイトスクリプティングに対して脆弱になります。この脆弱性を悪用するには、有効なバックエンドユーザーアカウントが必要です。TYPO3のバージョン9.5.29、10.4.18、11.3.1には、この脆弱性に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.