Skip to content
OpenAdvisories
High WID-SEC-2023-0436 1 CVE

TYPO3 Extension "Forms Export": Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 20, 2023 · Updated Feb 20, 2023 · de-DE

Vendor: TYPO3 Product: Extension Product: Extension < Forms Export 3.1.2 Product: Extension < Forms Export 4.0.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "Forms Export" ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-26091

    frp_form_answers allows Cross-site Scripting

    The frp_form_answers (aka Forms Export) extension before 3.1.2, and 4.x before 4.0.2, for TYPO3 allows XSS via saved emails.

    frappant/frp-form-answers Packagist

Revision history

  1. #1

    Initiale Fassung

References