CVE-2015-8756: TYPO3 CMS indexed search Cross-site… – CVSS 5.4 · Watchpost

← 脆弱性一覧

TYPO3 CMS indexed search Cross-site Scripting vulnerability

中 5.4CVE-2015-8756 · GHSA-xx7m-8rq2-cw2v · 08/01/2016 公開 · 17/06/2026 更新

要点

CVE-2015-8756 は typo3/cms, typo3 (typo3) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.4% より高い）。
対処：6.2.16 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
typo3/cms Packagist	`≥ 6.2.0, < 6.2.16`	`6.2.16`
typo3 typo3	`= 6.2= 6.2.0= 6.2.1= 6.2.10= 6.2.11= 6.2.12= 6.2.13= 6.2.14= 6.2.15= 6.2.2= 6.2.3= 6.2.4= 6.2.5= 6.2.6= 6.2.7= 6.2.8= 6.2.9`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the search result view in the Indexed Search (indexed_search) component in TYPO3 6.2.x before 6.2.16 allows remote authenticated editors to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in the search result view in the Indexed Search (indexed_search) component in TYPO3 6.2.x before 6.2.16 allows remote authenticated editors to inject arbitrary web script or HTML via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-8756 · ADVISORY
TYPO3/typo3 commit 7e4bdf4 · WEB
TYPO3-CMS/indexed_search · PACKAGE
typo3.org/security/advisory/typo3-core-sa-2015-015 · WEB
web.archive.org/web/20160624215319/http://www.securitytracker.com/id/1034486 · WEB
typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-015 · Vendor Advisory
securitytracker.com/id/1034486

typo3/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン