CVE-2026-113442
CVE-2026-113442 · Cross-Site Scripting in extension "TYPO3 Fluid-Form by coding.ms" (fluid_form)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Values entered by visitors were placed into the HTML summary email without being escaped. An unauthenticated attacker could use this to inject HTML into an email that is shown to the recipient.
CVSS 5.3 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
extension "typo3 fluid-form by coding.ms"
- Versions du logiciel
- ≥ 6.0.0, < 6.0.6: Concernée (semver)
- ≥ 0, < 5.0.10: Concernée (semver)
Mettez à jour vers 5.0.10; Mettez à jour vers 6.0.6