CVE-2022-36107 in TYPO3
Sumário
de VulDB • 29/05/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP, licenciado sob a GNU GPL. Foi descoberto que o `FileDumpController` (nos contextos de backend e frontend) é vulnerável a cross-site scripting (XSS) quando arquivos maliciosos são exibidos usando este componente. É necessária uma conta de usuário válida do backend para explorar esta vulnerabilidade. Atualize para o TYPO3 versão 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 ou 11.5.16 que corrigem o problema. Não há soluções alternativas conhecidas para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.