PT-2024-40007 · Packagist · Typo3/Cms

Publicado

2024-06-05

·

Atualizado

2024-06-05

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não foram mencionados softwares ou versões específicas.
Descrição
O problema decorre do fato de que o processamento do pacote de idiomas na ferramenta de instalação não codifica corretamente as informações provenientes de fontes externas, tornando-o vulnerável a ataques de cross-site scripting.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-259V-XM34-P7FR

Produtos afetados

Typo3/Cms