CVE-2020-15241 in Fluid Engine
Sumário
de VulDB • 09/06/2026
O motor de templates Fluid do TYPO3 (pacote `typo3fluid/fluid`) anterior às versões 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 ou 2.6.1 é vulnerável a cross-site scripting (XSS) ao utilizar o operador condicional ternário em templates como `{showFullName ? fullName : defaultValue}`. Versões atualizadas deste pacote também estão incluídas nas seguintes versões do TYPO3 (`typo3/cms-core`): TYPO3 v8.7.25 (utilizando `typo3fluid/fluid` v2.5.4) e TYPO3 v9.5.6 (utilizando `typo3fluid/fluid` v2.6.1).
If you want to get best quality of vulnerability data, you may have to visit VulDB.