PT-2024-40530 · Packagist · Typo3/Cms

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição:

O problema diz respeito a vulnerabilidades de cross-site scripting relacionadas ao tratamento de URLs t3:// e à funcionalidade typolink. Tanto os formulários de backend comuns quanto as extensões de frontend que utilizam renderização com typolink estão afetados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-XGMX-J3HV-JH9X

Produtos afetados

Typo3/Cms

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2019-12-17-2.yaml · Nota
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/25f796b94e23bac77e836bd38f53ce998c094901 · Nota
• https://github.com/TYPO3/typo3/commit/a35c42e9bcb020e16016d1c146354513a9856bc0 · Nota
• https://github.com/TYPO3/typo3/commit/64db88b9b61bb67b3b44145dc8e0e1ef251da45e · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2019-022 · Nota
• https://osv.dev/vulnerability/GHSA-xgmx-j3hv-jh9x · Aviso do Fabricante