PT-2020-12525 · Typo3 · Typo3/Cms

Florian Weiss · Publicado 2020-05-13 · Atualizado 2024-03-06 · CVE-2020-11064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do TYPO3 CMS de 9.0.0 a 9.5.16

Versões do TYPO3 CMS de 10.0.0 a 10.4.1

Descrição

Foi detectada uma vulnerabilidade de tipo cross-site scripting nos atributos HTML placeholder, que contêm dados de outros registros do banco de dados. Essa vulnerabilidade pode ser explorada com uma conta de usuário válida no backend.

Recomendações

Para as versões 9.0.0 a 9.5.16 do TYPO3 CMS, atualize para a versão 9.5.17.

Para as versões 10.0.0 a 10.4.1 do TYPO3 CMS, atualize para a versão 10.4.2.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-TYPO3-2020-11064

CVE-2020-11064

GHSA-43GJ-MJ2W-WH46

Produtos afetados

Typo3/Cms

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2020-11064.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/CVE-2020-11064.yaml · Exploit
• https://github.com/TYPO3/TYPO3.CMS/security/advisories/GHSA-43gj-mj2w-wh46 · Nota
• https://osv.dev/vulnerability/BIT-typo3-2020-11064 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2020-002 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11064 · Nota de Segurança
• https://t.me/cvenotify/3773 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11064 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-43gj-mj2w-wh46 · Aviso do Fabricante