Nome do software vulnerável e versões afetadas:

Não são fornecidas informações específicas sobre o software ou a versão.

Descrição:

O problema decorre da codificação inadequada das entradas do usuário, tornando a exibição do status de login suscetível a ataques de cross-site scripting no front-end do site. Para explorar essa vulnerabilidade, é necessária uma conta de usuário válida, que pode ser de um usuário de back-end ou de um usuário de front-end com permissão para modificar seu perfil de usuário. Especificamente, os padrões de template são afetados, incluindo FEUSER [fieldName] usando a extensão do sistema felogin e <!--USERNAME--> para renderização regular do front-end, onde o padrão pode ser definido individualmente usando a configuração TypoScript config.USERNAME substToken.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.