CVE-2025-30081

mediumPriorität · verfolgen · 0DERUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 6.3 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · fstec_bdu · cert_bund · osv

РусскийIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Уязвимость расширения Clickstorm SEO (cs_seo) системы управления контентом TYPO3 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:F/RL:O/RC:Csecondary · OSV

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

TYPO3 Extension Additional TCA <1.15.17alle Versionencert_bundDE
TYPO3 Extension Additional TCA <1.16.9alle Versionencert_bundDE
TYPO3 Extension≤ Additional TCA <1.15.17cert_bundDE
TYPO3 Extension≤ Additional TCA <1.16.9cert_bundDE
Сообщество свободного программного обеспечения Clickstorm SEO6.0.0 → 6.7.0fstec_bduRU
Сообщество свободного программного обеспечения Clickstorm SEO7.0.0 → 7.4.0fstec_bduRU
Сообщество свободного программного обеспечения Clickstorm SEO8.0.0 → 8.3.0fstec_bduRU
Сообщество свободного программного обеспечения Clickstorm SEO9.0.0 → 9.2.0fstec_bduRU
Packagist clickstorm/cs-seo6.0.0 → 6.7.0osvUSpkg:composer/clickstorm/cs-seo
Packagist clickstorm/cs-seo7.0.0 → 7.4.0osvUSpkg:composer/clickstorm/cs-seo
Packagist clickstorm/cs-seo8.0.0 → 8.3.0osvUSpkg:composer/clickstorm/cs-seo
Packagist clickstorm/cs-seo9.0.0 → 9.2.0osvUSpkg:composer/clickstorm/cs-seo

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0575TYPO3 Extension: Mehrere SchwachstellenDeutsch2025-03-17csaf · cert_bundDE
Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten und Sicherheitsmaßnahmen zu umgehen.
GHSA-vmgw-24w6-9v82Clickstorm SEO Allows Cross-Site Scripting (XSS)2025-03-19ghsa · osvUS
A cross-site scripting (XSS) vulnerability has been discovered in the Clickstorm SEO extension. This vulnerabily is exploitable by a logged in backend user utilizing the TYPO3 backend user interface. This user can create output in the HTML context by exploiting improperly encoded user input. Updates 6.7.0, 7.4.0, 8.3.0 and 9.2.0 are available for download.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2025-04-07geändert 2026-08-21

Referenzen (1) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

https://vigilance.fr/vulnerability/TYPO3-Clickstorm-SEO-multiple-vulnerabilities-dated-18-03-2025-46618

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan