CVE-2022-29602

Опубликовано: 12 июл. 2022

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

The gridelements (aka Grid Elements) extension through 7.6.1, 8.x through 8.7.0, 9.x through 9.7.0, and 10.x through 10.2.0 extension for TYPO3 allows XSS.

Ссылки

https://typo3.org/help/security-advisories
Third Party Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2022-009
Patch
Third Party Advisory
https://typo3.org/help/security-advisories
Third Party Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2022-009
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:*

Версия до 7.7.0 (исключая)

cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:*

Версия от 8.0.0 (включая) до 8.8.0 (исключая)

cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:*

Версия от 9.0.0 (включая) до 9.8.0 (исключая)

cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:*

Версия от 10.0.0 (включая) до 10.3.0 (исключая)

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wxmp-qj2x-4x4q

CVSS3: 5.4

github

больше 3 лет назад

The gridelements (aka Grid Elements) extension through 7.6.1, 8.x through 8.7.0, 9.x through 9.7.0, and 10.x through 10.2.0 extension for TYPO3 allows XSS.

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79