TYPO3 Cross-Site Scripting in Fluid ViewHelpers
Failing to properly encode user input, templates using built-in Fluid ViewHelpers are vulnerable to cross-site scripting.
- Mettez à jour vers 8.7.23
- Mettez à jour vers 9.5.4
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de typo3/cms-fluid
Vulnérabilité publiée pour typo3/cms-fluid au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
CVE-2010-3672
TYPO3 before 4.3.4 and 4.4.x before 4.4.1 allows XSS in the textarea view helper in an extbase extension.
- Mettez à jour vers 4.3.4
- Mettez à jour vers 4.4.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.