Skip to content
OpenAdvisories
Medium WID-SEC-2023-0718 1 CVE

TYPO3 Extension "Fluid Components": Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 21, 2023 · Updated Mar 22, 2023 · Revision 2 · de-DE

Vendor: TYPO3 Product: Extension Fluid Components Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "Fluid Components" ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-28604

    Fluid Components TYPO3 extension vulnerable to Cross-Site Scripting

    The fluid_components (aka Fluid Components) extension before 3.5.0 for TYPO3 allows XSS via a component argument parameter, for certain {content} use cases that may be edge cases.

    sitegeist/fluid-components Packagist

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References