CVE-2020-11065 in TYPO3

Tóm tắt

Bởi VulDB • 27/05/2026

Trong TYPO3 CMS phiên bản lớn hơn hoặc bằng 9.5.12 và nhỏ hơn 9.5.17, cũng như lớn hơn hoặc bằng 10.2.0 và nhỏ hơn 10.4.2, đã được phát hiện rằng các thẻ liên kết (link tags) do chức năng typolink tạo ra dễ bị tấn công cross-site scripting (XSS); các thuộc tính được gán làm thuộc tính HTML không được phân tích cú pháp đúng cách. Vấn đề này đã được khắc phục trong các phiên bản 9.5.17 và 10.4.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155187
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00540
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11065
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11065/