Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-03800

Опубликовано: 18 мар. 2025
Источник: fstec
CVSS3: 6.3
CVSS2: 6.5

Описание

Уязвимость расширения Clickstorm SEO (cs_seo) системы управления контентом TYPO3 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Clickstorm SEO

Версия ПО

от 9.0.0 до 9.2.0 (Clickstorm SEO)
от 8.0.0 до 8.3.0 (Clickstorm SEO)
от 7.0.0 до 7.4.0 (Clickstorm SEO)
от 6.0.0 до 6.7.0 (Clickstorm SEO)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/advisories/GHSA-vmgw-24w6-9v82
https://github.com/FriendsOfPHP/security-advisories/blob/master/clickstorm/cs-seo/CVE-2025-30081.yaml
https://typo3.org/security/advisory/typo3-ext-sa-2025-003

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.3
github
11 месяцев назад

Clickstorm SEO Allows Cross-Site Scripting (XSS)

6.3 Medium

CVSS3

6.5 Medium

CVSS2