Skip to content
OpenAdvisories
High WID-SEC-2023-0299 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 6, 2023 · Updated Feb 6, 2023 · de-DE

Vendor: TYPO3 Product: Core Product: Core < 10.4.36 Product: Core < 11.5.23 Product: Core < 12.2.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 8.8
    CVE-2023-24814

    Persisted Cross-Site Scripting in Frontend Rendering in typo3

    TYPO3 is a free and open source Content Management Framework released under the GNU General Public License. In affected versions the TYPO3 core component `GeneralUtility::getIndpEnv()` uses the unfiltered server environment variable `PATH_INFO`, which allows …

    TYPO3 typo3 typo3/cms typo3/cms-core Web / CMS Packagist

Revision history

  1. #1

    Initiale Fassung

References