PT-2025-11682 · Typo3 · Clickstorm Seo Extension

Publicado 2025-03-18 · Atualizado 2025-03-19 · CVE-2025-30081

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Extensão Clickstorm SEO para TYPO3 versões anteriores à 6.7.0 Extensão Clickstorm SEO para TYPO3 versões anteriores à 7.4.0 Extensão Clickstorm SEO para TYPO3 versões anteriores à 8.3.0 Extensão Clickstorm SEO para TYPO3 versões anteriores à 9.2.0

Descrição A falha existe devido à proteção inadequada da estrutura da página web. Isso permite que um atacante remoto execute ataques de cross-site scripting. Um usuário do backend autenticado pode explorar entradas de usuário codificadas inadequadamente para gerar saída no contexto HTML utilizando a interface de usuário do backend do TYPO3.

Recomendações Para versões anteriores à 6.7.0, atualize para a versão 6.7.0 ou posterior. Para versões anteriores à 7.4.0, atualize para a versão 7.4.0 ou posterior. Para versões anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior. Para versões anteriores à 9.2.0, atualize para a versão 9.2.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-03800

CVE-2025-30081

GHSA-VMGW-24W6-9V82

Produtos afetados

Clickstorm Seo Extension

Referências · 7

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/clickstorm/cs-seo/CVE-2025-30081.yaml · Exploit
• https://github.com/clickstorm/cs_seo/commit/46e15a22d52da227b110bf6e95c2bcbb2fe4f55f · Nota
• https://github.com/clickstorm/cs_seo · Nota
• https://bdu.fstec.ru/vul/2025-03800 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vmgw-24w6-9v82 · Aviso do Fabricante
• https://github.com/advisories/GHSA-vmgw-24w6-9v82 · Nota
• https://typo3.org/security/advisory/typo3-ext-sa-2025-003 · Nota