GHSA-3w22-wrwx-2r75

ghsaUSosv

Typo3 XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

The page module in TYPO3 before 8.7.11 has XSS via `$GLOBALS['TYPO3_CONF_VARS']['SYS']['sitename']`, as demonstrated by an admin entering a crafted site name during the installation process.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-6905US	medium4.8	2.17% (82nd)	Exploit	2018-04-08
The page module in TYPO3 before 8.7.11, and 9.1.0, has XSS via $GLOBALS['TYPO3_CONF_VARS']['SYS']['sitename'], as demonstrated by an admin entering a crafted site name during the i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securitytracker.com/id/1040755WEB
https://forge.typo3.org/issues/84191WEB
https://github.com/TYPO3/typo3/commit/d2c0ea7db3b31a796a82f9d39f77f9983beb7c35WEB
https://github.com/pradeepjairamani/TYPO3-XSS-POCWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-6905ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan