Aimeos Typo3 extension contains Cross-site Scripting vulnerability

中 5.4CVE-2021-28380 · GHSA-73wv-rgj7-vjj9 · 16/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-28380 は aimeos/aimeos-typo3, aimeos (aimeos project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.5% より高い）。
対処：20.10.5, 19.10.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aimeos/aimeos-typo3 Packagist	`≥ 20.0.0, < 20.10.5< 19.10.12`	`20.10.519.10.12`
aimeos aimeos_project	`≥ 20.0.0, < 20.10.5< 19.10.12`	`20.10.519.10.12`

概要

The aimeos (aka Aimeos shop and e-commerce framework) extension before 19.10.12 and 20.x before 20.10.5 for TYPO3 allows Cross-site Scripting (XSS) via a backend user account.

NVD の説明

The aimeos (aka Aimeos shop and e-commerce framework) extension before 19.10.12 and 20.x before 20.10.5 for TYPO3 allows XSS via a backend user account.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-28380 · ADVISORY
typo3.org/security/advisory/typo3-ext-sa-2021-003 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン