Em resumo
- CVE-2022-33157 é uma vulnerabilidade MÉDIO (CVSS 6.1) que afeta subhh/libconnect, libconnect (libconnect project).
- Chance de exploração nos próximos 30 dias (EPSS): 0.57%, maior que 47.6% das vulnerabilidades.
- Correção: atualize para 8.1.0, 7.0.8 ou posterior.
| Package | Affected versions | Patched versions |
|---|
| subhh/libconnect Packagist | ≥ 8.0.0, < 8.1.0< 7.0.8
| 8.1.07.0.8
|
| libconnect | ≥ 8.0.0, < 8.1.0< 7.0.8
| 8.1.07.0.8
|
Description
The libconnect extension before 7.0.8 and 8.x before 8.1.0 for TYPO3 allows XSS.
NVD description
The libconnect extension before 7.0.8 and 8.x before 8.1.0 for TYPO3 allows XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free