CVE-2020-26227 in TYPO3informação

Sumário

de VulDB • 22/08/2026

O TYPO3 é um sistema de gerenciamento de conteúdo web open source baseado em PHP. No TYPO3, nas versões anteriores a 9.5.23 e 10.4.10, a extensão do núcleo Fluid (typo3/cms-fluid) está vulnerável a cross-site scripting ao passar dados controlados pelo usuário como argumento para os view helpers do Fluid. Atualize para as versões TYPO3 9.5.23 ou 10.4.10 que corrigem o problema descrito.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub, Inc.

Reservar

01/10/2020

Divulgação

24/11/2020

Moderação

aceite

Entrada

VDB-165287

CPE

pronto

EPSS

0.00724

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!