CVE-2019-12748: Typo3 Cross-Site Scripting in Link Handling – CVSS 6.1 · Watchpost

← 脆弱性一覧

Typo3 Cross-Site Scripting in Link Handling

中 6.1CVE-2019-12748 · GHSA-r6fv-56gp-j3r4 · 09/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12748 は typo3/cms, typo3/cms-core, typo3 (typo3) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.6% より高い）。
対処：8.7.27, 9.5.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
typo3/cms Packagist	`≥ 8.0.0, < 8.7.27≥ 9.0.0, < 9.5.8`	`8.7.279.5.8`
typo3/cms-core Packagist	`≥ 8.0.0, < 8.7.27≥ 9.0.0, < 9.5.8`	`8.7.279.5.8`
typo3 typo3	`≥ 8.3.0, ≤ 8.7.26≥ 9.0.0, ≤ 9.5.7`	修正版なし

概要

TYPO3 8.3.0 through 8.7.26 and 9.0.0 through 9.5.7 allows XSS.

NVD の説明

TYPO3 8.3.0 through 8.7.26 and 9.0.0 through 9.5.7 allows XSS.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-12748 · ADVISORY
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
TYPO3-CMS/core · PACKAGE
typo3.org/cms/release-news/typo3-8-release-notes · WEB
typo3.org/security/advisory/typo3-core-sa-2019-015 · WEB
typo3.org/security/advisory/typo3-core-sa-2019-015 · Vendor Advisory

typo3/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン