CVE-2022-36108 in TYPO3
要約
〜によって VulDB • 2026年05月11日
TYPO3は、GNU GPLの下でリリースされたオープンソースのPHPベースのWebコンテンツ管理システムです。`f:asset.css`ビューヘルパーに、CSSにユーザー入力が変数として渡された際にクロスサイトスクリプティング（XSS）の脆弱性が存在することが発見されました。この問題を修正するには、TYPO3バージョン10.4.32または11.5.16に更新してください。この問題に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.