Typo3 · Typo3 · CVE-2022-31048
**Nome do software vulnerável e versões afetadas**
Versões do TYPO3 anteriores à 8.7.47 ELTS
Versões do TYPO3 anteriores à 9.5.34 ELTS
Versões do TYPO3 anteriores à 10.4.29
Versões do TYPO3 anteriores à 11.5.11
**Descrição**
O módulo backend Form Designer do Form Framework no TYPO3 está vulnerável a cross-site scripting. É necessária uma conta de usuário backend válida com acesso ao módulo de formulários para explorar essa vulnerabilidade.
**Recomendações**
Atualize para a versão 8.7.47 ELTS do TYPO3 ou posterior
Atualize para a versão 9.5.34 ELTS do TYPO3 ou posterior
Atualize para a versão 10.4.29 do TYPO3 ou posterior
Atualize para a versão 11.5.11 do TYPO3 ou posterior