Typo3 · Typo3/Cms · CVE-2020-11065
**Nome do software vulnerável e versões afetadas**
Versões 9.5.12 a 9.5.16 do TYPO3 CMS
Versões 10.2.0 a 10.4.1 do TYPO3 CMS
**Descrição**
O problema diz respeito às tags de link geradas pela funcionalidade `typolink`, que estão vulneráveis a ataques de cross-site scripting. As propriedades atribuídas como atributos HTML não foram analisadas corretamente.
**Recomendações**
Atualize para a versão 9.5.17 para resolver o problema nas versões 9.5.12 a 9.5.16.
Atualize para a versão 10.4.2 para resolver o problema nas versões 10.2.0 a 10.4.1.