CVE-2020-11065 in TYPO3
Sumário
de VulDB • 24/05/2026
No TYPO3 CMS versão maior ou igual a 9.5.12 e menor que 9.5.17, e maior ou igual a 10.2.0 e menor que 10.4.2, foi descoberto que as tags de link geradas pela funcionalidade typolink são vulneráveis a cross-site scripting (XSS); as propriedades atribuídas como atributos HTML não foram analisadas corretamente. Isso foi corrigido nas versões 9.5.17 e 10.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.