CVE-2022-36108 in TYPO3
Сводка
по VulDB • 23.06.2026
TYPO3 — это система управления веб-контентом с открытым исходным кодом, написанная на PHP и распространяемая под лицензией GNU GPL. Выявлена уязвимость межсайтового скриптинга (XSS) в вспомогательном элементе представления `f:asset.css`, возникающая при передаче пользовательских данных в качестве переменных для CSS. Обновитесь до версий TYPO3 10.4.32 или 11.5.16, которые устраняют данную проблему. Известных обходных путей (workarounds) для этой проблемы не существует.
Once again VulDB remains the best source for vulnerability data.