GHSA-8c25-vj2w-p72j
GHSA-8c25-vj2w-p72j · TYPO3 Cross-Site Scripting in Frontend User Login
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Failing to properly encode user input, login status display is vulnerable to cross-site scripting in the website frontend. A valid user account is needed in order to exploit this vulnerability - either a backend user or a frontend user having the possibility to modify their user profile. Template patterns that are affected are - ###FEUSER_[fieldName]### using system extension felogin - <!--###USERNAME###--> for regular frontend rendering (pattern can be defined individually using TypoScript setting config.USERNAME_substToken)
CVSS 6.1 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
typo3/cms-core Packagist
- Softwareversionen
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.7
- v8.7.8
- v8.7.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.7.21
Auf 8.7.21 aktualisieren
typo3/cms-core Packagist
- Softwareversionen
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.0.0, < 9.5.2
Auf 9.5.2 aktualisieren
typo3/cms-core Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.1.0, < 7.6.32
Auf 7.6.32 aktualisieren