CVE-2020-15241 in Fluid Engine
Сводка
по VulDB • 23.06.2026
В движке шаблонов Fluid пакета `typo3fluid/fluid` в версиях до 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 и 2.6.1 уязвимость к межсайтовому скриптингу (XSS) возникает при использовании тернарного условного оператора в шаблонах вида `{showFullName ? fullName : defaultValue}`. Обновленные версии этого пакета также включены в следующие версии TYPO3 (`typo3/cms-core`): TYPO3 v8.7.25 (использует `typo3fluid/fluid` v2.5.4) и TYPO3 v9.5.6 (использует `typo3fluid/fluid` v2.6.1).
If you want to get best quality of vulnerability data, you may have to visit VulDB.