Typo3 · Typo3 · CVE-2021-32667
**Nome do software vulnerável e versões afetadas**
Versões do TYPO3 9.0.0 a 9.5.28
Versões do TYPO3 10.0.0 a 10.4.17
Versões do TYPO3 11.0.0 a 11.3.0
**Descrição**
O problema está relacionado à implementação da configuração Page TSconfig no sistema de gerenciamento de conteúdo TYPO3, que não codifica corretamente as configurações, tornando o módulo de visualização de página correspondente vulnerável a ataques persistentes de cross-site scripting. É necessária uma conta de usuário válida no backend para explorar essa vulnerabilidade.
**Recomendações**
Para as versões 9.0.0 a 9.5.28, atualize para a versão 9.5.29.
Para as versões 10.0.0 a 10.4.17, atualize para a versão 10.4.18.
Para as versões 11.0.0 a 11.3.0, atualize para a versão 11.3.1.