Kurz gesagt
- CVE-2022-33154 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in brotkrueml/schema, schema (schema project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.52%, höher als bei 44.2% aller Schwachstellen.
- Abhilfe: auf 2.5.1, 1.13.1 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| brotkrueml/schema Packagist | ≥ 2.0.0, < 2.5.1< 1.13.1
| 2.5.11.13.1
|
| schema | ≥ 2.0.0, < 2.5.1< 1.13.1
| 2.5.11.13.1
|
Description
The extension fails to properly encode user input for output in HTML context. A TYPO3 backend user account is required to exploit the vulnerability.
NVD description
The schema (aka Embedding schema.org vocabulary) extension before 1.13.1 and 2.x before 2.5.1 for TYPO3 allows XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free