TYPO3 Cross-Site Scripting in Fluid ViewHelpers
Failing to properly encode user input, templates using built-in Fluid ViewHelpers are vulnerable to cross-site scripting.
- Auf 8.7.23 aktualisieren
- Auf 9.5.4 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in typo3/cms-fluid
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für typo3/cms-fluid: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 2
CVE-2010-3672
TYPO3 before 4.3.4 and 4.4.x before 4.4.1 allows XSS in the textarea view helper in an extbase extension.
- Auf 4.3.4 aktualisieren
- Auf 4.4.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.