Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Josef Glatz

#47316de 53,638
5.4CVSS total
Vulnerabilidades · 1
PT-2020-12526
5.4
2020-05-13
Typo3 · Typo3/Cms · CVE-2020-11065
**Nome do software vulnerável e versões afetadas** Versões 9.5.12 a 9.5.16 do TYPO3 CMS Versões 10.2.0 a 10.4.1 do TYPO3 CMS **Descrição** O problema diz respeito às tags de link geradas pela funcionalidade `typolink`, que estão vulneráveis a ataques de cross-site scripting. As propriedades atribuídas como atributos HTML não foram analisadas corretamente. **Recomendações** Atualize para a versão 9.5.17 para resolver o problema nas versões 9.5.12 a 9.5.16. Atualize para a versão 10.4.2 para resolver o problema nas versões 10.2.0 a 10.4.1.