TYPO3 Cross-Site Scripting in Fluid ViewHelpers
Failing to properly encode user input, templates using built-in Fluid ViewHelpers are vulnerable to cross-site scripting.
- Actualiza a 8.7.23
- Actualiza a 9.5.4
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de typo3/cms-fluid
Vulnerabilidades publicadas para typo3/cms-fluid en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 2
CVE-2010-3672
TYPO3 before 4.3.4 and 4.4.x before 4.4.1 allows XSS in the textarea view helper in an extbase extension.
- Actualiza a 4.3.4
- Actualiza a 4.4.1
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.