CVE-2015-5956 in TYPO3
요약 (영어)
The sanitizeLocalUrl function in TYPO3 6.x before 6.2.15, 7.x before 7.4.0, 4.5.40, and earlier allows remote authenticated users to bypass the XSS filter and conduct cross-site scripting (XSS) attacks via a base64 encoded data URI, as demonstrated by the (1) returnUrl parameter to show_rechis.php and the (2) redirect_url parameter to index.php.
예약하다
2015. 08. 06.
공개
2015. 09. 16.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 77707 | TYPO3 Backend sanitizeLocalUrl Non-Persistant 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 공식 수정 | CVE-2015-5956 |