CVE-2026-113442
CVE-2026-113442 · Cross-Site Scripting in extension "TYPO3 Fluid-Form by coding.ms" (fluid_form)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Values entered by visitors were placed into the HTML summary email without being escaped. An unauthenticated attacker could use this to inject HTML into an email that is shown to the recipient.
CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
extension "typo3 fluid-form by coding.ms"
- Versiones
- ≥ 6.0.0, < 6.0.6: Afectada (semver)
- ≥ 0, < 5.0.10: Afectada (semver)
Actualiza a 5.0.10; Actualiza a 6.0.6