En bref
- CVE-2022-33154 est une vulnérabilité MOYENNE (CVSS 5.4) touchant brotkrueml/schema, schema (schema project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.52%, plus élevée que 44.2% des vulnérabilités.
- Correctif : mettre à jour vers 2.5.1, 1.13.1 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| brotkrueml/schema Packagist | ≥ 2.0.0, < 2.5.1< 1.13.1
| 2.5.11.13.1
|
| schema | ≥ 2.0.0, < 2.5.1< 1.13.1
| 2.5.11.13.1
|
Description
The extension fails to properly encode user input for output in HTML context. A TYPO3 backend user account is required to exploit the vulnerability.
NVD description
The schema (aka Embedding schema.org vocabulary) extension before 1.13.1 and 2.x before 2.5.1 for TYPO3 allows XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free