brotkrueml/typo3-matomo-integration vulnerable to Cross-Site Scripting

TRUNG BÌNH 6.1CVE-2022-33156 · BIT-matomo-2022-33156 · GHSA-gvxv-p9rv-gmcg · Công bố 12/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-33156 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng brotkrueml/typo3-matomo-integration, integration (matomo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
brotkrueml/typo3-matomo-integration Packagist	`< 1.3.2`	`1.3.2`
integration matomo	`< 1.3.2`	`1.3.2`

The extension fails to properly encode user input for output in HTML context. A TYPO3 backend user account is required to exploit the vulnerability.

Mô tả của NVD

The matomo_integration (aka Matomo Integration) extension before 1.3.2 for TYPO3 allows XSS.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.