CVE-2022-36107 in TYPO3
要約
〜によって VulDB • 2026年05月29日
TYPO3は、GNU GPLの下でリリースされたオープンソースのPHPベースのWebコンテンツ管理システムです。このコンポーネントを使用して悪意のあるファイルを表示する際に、`FileDumpController`（バックエンドおよびフロントエンドのコンテキスト）がクロスサイトスクリプティング（XSS）に対して脆弱であることが発見されました。この脆弱性を悪用するには、有効なバックエンドユーザーアカウントが必要です。この問題を修正するTYPO3バージョン7.6.58 ELTS、8.7.48 ELTS、9.5.37 ELTS、10.4.32、または11.5.16にアップデートしてください。この問題に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.