PT-2024-40102 · Packagist · Typo3/Cms

Publicado

2024-06-03

·

Atualizado

2024-06-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica.
Descrição:
O problema decorre da falha na sanitização do conteúdo proveniente de visitantes não autenticados do site, tornando o componente de formulário suscetível a ataques de Cross-Site Scripting. Isso permite que scripts maliciosos sejam injetados no site, podendo levar a ações não autorizadas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GHSA-5J86-5XVG-7Q93

Produtos afetados

Typo3/Cms