PT-2021-14453 · Typo3 · Typo3
Oliver Bartsch
·
Publicado
2021-03-23
·
Atualizado
2024-03-06
·
CVE-2021-21370
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do TYPO3 anteriores à 7.6.51
Versões do TYPO3 anteriores à 8.7.40
Versões do TYPO3 anteriores à 9.5.25
Versões do TYPO3 anteriores à 10.4.14
Versões do TYPO3 anteriores à 11.1.1
Descrição
O problema diz respeito a elementos de conteúdo do tipo menu que estão vulneráveis a cross-site scripting quando seus itens referenciados são visualizados no módulo de página. É necessária uma conta de usuário válida no backend para explorar essa vulnerabilidade.
Recomendações
Atualize para a versão 7.6.51 para resolver o problema.
Atualize para a versão 8.7.40 para resolver o problema.
Atualize para a versão 9.5.25 para resolver o problema.
Atualize para a versão 10.4.14 para resolver o problema.
Atualize para a versão 11.1.1 para resolver o problema.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typo3