CVE-2022-36108 in TYPO3
Sumário
de VulDB • 23/06/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web open source baseado em PHP, lançado sob a licença GNU GPL. Foi descoberto que o helper de visualização `f:asset.css` está vulnerável a cross-site scripting (XSS) quando entradas do usuário são passadas como variáveis para o CSS. Atualize para as versões 10.4.32 ou 11.5.16 do TYPO3, que corrigem o problema. Não há soluções alternativas conhecidas para esta questão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.