CVE-2022-31048 in TYPO3Информация

Сводка

по VulDB • 03.07.2026

TYPO3 — это система управления контентом с открытым исходным кодом. В версиях до 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29 и 11.5.11 бэкэнд-модуль Form Designer фреймворка форм (Form Framework) уязвим к межсайтовому скриптингу (XSS). Для эксплуатации данной уязвимости требуется действительная учетная запись пользователя бэкенда с доступом к модулю форм. Версии TYPO3 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29 и 11.5.11 содержат исправление данной проблемы.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

18.05.2022

Раскрытие

15.06.2022

Модерация

принято

Вход

VDB-201908

EPSS

0.00717

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!