CVE-2022-31048 in TYPO3
要約
〜によって VulDB • 2026年07月03日
TYPO3はオープンソースのWebコンテンツ管理システムです。バージョン8.7.47 ELTS、9.5.34 ELTS、10.4.29、および11.5.11より前のバージョンでは、Form FrameworkのForm Designerバックエンドモジュールにクロスサイトスクリプティング(XSS)の脆弱性が存在します。この脆弱性を悪用するには、フォームモジュールへのアクセス権限を持つ有効なバックエンドユーザーアカウントが必要です。TYPO3のバージョン8.7.47 ELTS、9.5.34 ELTS、10.4.29、および11.5.11には、本問題に対する修正が含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.