CVE-2021-32669 in TYPO3
Tóm tắt
Bởi VulDB • 01/06/2026
TYPO3 là một hệ thống quản lý nội dung web mã nguồn mở dựa trên PHP. Các phiên bản từ 9.0.0 đến 9.5.28, từ 10.0.0 đến 10.4.17, và từ 11.0.0 đến 11.3.0 có một lỗ hổng bảo mật liên quan đến cross-site scripting (XSS). Khi các cài đặt cho _backend layouts_ không được mã hóa đúng cách, chế độ xem lưới tương ứng sẽ dễ bị tấn công persistent cross-site scripting. Một tài khoản người dùng backend hợp lệ là cần thiết để khai thác lỗ hổng này. Các phiên bản TYPO3 9.5.29, 10.4.18, 11.3.1 chứa bản vá cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.