PT-2022-23120

CVE-2022-36020

Publicado

2022-09-13

Atualizado

2022-09-16

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do typo3/html-sanitizer anteriores à 1.0.7

Versões do typo3/html-sanitizer anteriores à 2.0.16

Descrição

O pacote typo3/html-sanitizer, um sanitizador de HTML escrito em PHP, apresenta um problema de análise devido ao pacote upstream masterminds/html5. Esse problema permite que marcações maliciosas, usadas em sequência com comentários HTML especiais, contornem o mecanismo de cross-site scripting.

Recomendações

Para versões anteriores à 1.0.7, atualize para a versão 1.0.7 para resolver o problema.

Para versões anteriores à 2.0.16, atualize para a versão 2.0.16 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

David Klein

Fornecedores

Produtos afetados

Enumeração de fraquezas