Tóm tắt nhanh
- CVE-2020-11065 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng typo3/cms, typo3/cms-core, typo3 (typo3).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.4.2, 9.5.17 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| typo3/cms Packagist | ≥ 10.0.0, < 10.4.2≥ 9.0.0, < 9.5.17
| 10.4.29.5.17
|
| typo3/cms-core Packagist | ≥ 10.0.0, < 10.4.2≥ 9.0.0, < 9.5.17
| 10.4.29.5.17
|
| typo3 | ≥ 10.2.0, < 10.4.2≥ 9.5.12, < 9.5.17
| 10.4.29.5.17
|
Mô tả
It has been discovered that link tags generated by typolink functionality are vulnerable to cross-site scripting - properties being assigned as HTML attributes have not been parsed correctly.
Update to TYPO3 versions 9.5.17 or 10.4.2 that fix the problem described.
References
Mô tả của NVD
In TYPO3 CMS greater than or equal to 9.5.12 and less than 9.5.17, and greater than or equal to 10.2.0 and less than 10.4.2, it has been discovered that link tags generated by typolink functionality are vulnerable to cross-site scripting; properties being assigned as HTML attributes have not been parsed correctly. This has been fixed in 9.5.17 and 10.4.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí