Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ffcm-vhcw-p32r

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

TYPO3 Backend component Cross-site scripting (XSS) vulnerability

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

Пакеты

Наименование

typo3/cms

composer
Затронутые версииВерсия исправления

>= 6.2.0, < 6.2.19

6.2.19

EPSS

Процентиль: 54%
0.00308
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 9 лет назад

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

CVSS3: 6.1
nvd
около 9 лет назад

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

CVSS3: 6.1
debian
около 9 лет назад

Cross-site scripting (XSS) vulnerability in the Backend component in T ...

EPSS

Процентиль: 54%
0.00308
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79