PT-2021-14447 · Typo3 · Bootstrap Package
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 7.1.2, 8.0.8, 9.1.4, 10.0.10 ou 11.0.3 do pacote Bootstrap
Descrição
O Pacote Bootstrap para TYPO3 apresenta uma vulnerabilidade de cross-site scripting ao renderizar conteúdo no front-end do site. É necessária uma conta de usuário válida no back-end para explorar essa vulnerabilidade. Os modelos afetados incluem Resources/Private/Partials/ContentElements/Carousel/Item/CallToAction.html, Resources/Private/Partials/ContentElements/Carousel/Item/Header.html, Resources/Private/Partials/ContentElements/Carousel/Item/Text.html, Resources/Private/Partials/ContentElements/Carousel/Item/TextAndImage.html e Resources/Private/Partials/ContentElements/Header/SubHeader.html.
Recomendações
Atualize para a versão 7.1.2, 8.0.8, 9.1.4, 10.0.10 ou 11.0.3 do Pacote Bootstrap para corrigir o problema.
Os usuários que sobrescreveram os modelos afetados com código personalizado devem aplicar manualmente a correção de segurança.
Como solução alternativa temporária, considere restringir o acesso aos modelos afetados até que o problema seja resolvido.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bootstrap Package