Recommend Page Extension 直到 2.0.3 于 TYPO3 tx_pbrecommendpage_pi1[url] 跨网站脚本

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.4	$0-$5k	0.00

摘要信息

已经发现一个属于棘手类别的漏洞，位于Recommend Page Extension 直到 2.0.3 的TYPO3平台。此漏洞会影响某些未知进程。在参数tx_pbrecommendpage_pi1[url]被操纵的情况下，会引发跨网站脚本。远程可以启动攻击，没有现成的漏洞利用。

已经发现一个属于棘手类别的漏洞，位于Recommend Page Extension 直到 2.0.3 的TYPO3平台。此漏洞会影响某些未知进程。在参数tx_pbrecommendpage_pi1[url]被操纵的情况下，会引发跨网站脚本。漏洞的CWE定义是 CWE-80。此漏洞的脆弱性 2017-01-17由公示人Siddhartha Tripathy、公示人所属公司SEC Consult Vulnerability Lab、公示人身份SEC Consult SA-20170117-0 :: XSS in Recommend Page extension for TYPO3 CMS (pb_recommend_page)、公示人类型为Mailinglist Post (Full-Disclosure)所公布。阅读公告的网址是seclists.org。

远程可以启动攻击，技术细节已公开。此漏洞的流行程度低于一般水平。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。该漏洞由MITRE ATT&CK项目分配为T1059.007。

若长度存在，则声明为未定义。该漏洞被作为非公开的零日漏洞利用，持续了至少 83 天。该0day漏洞在地下市场的估算价格大约是$0-$5k。