PT-2024-40390

Publicado

2024-06-05

·

Atualizado

2024-06-05

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
TYPO3 (versões afetadas não especificadas)
Descrição
O problema diz respeito a um ataque de Cross-Site Scripting, no qual editores autorizados podem inserir comandos de dados utilizando o esquema de URL “data:” em todos os campos de link da instalação do TYPO3.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
GHSA-P5C5-GMJ4-G48F
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com