CVE-2020-11065 in TYPO3

요약

\~에 의해 VulDB • 2026. 05. 24.

TYPO3 CMS 9.5.12 이상 9.5.17 미만, 그리고 10.2.0 이상 10.4.2 미만 버전에서 typolink 기능에 의해 생성된 링크 태그가 크로스 사이트 스크립팅(XSS)에 취약한 것으로 발견되었습니다. HTML 속성으로 할당되는 속성이 올바르게 파싱되지 않았습니다. 이 문제는 9.5.17 및 10.4.2에서 수정되었습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2020. 03. 30.
• 모더레이션: 수락
• 항목: VDB-155187
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00540
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11065
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11065/