PT-2025-11682
CVE-2025-30081
·
Publicado
2025-03-18
·
Atualizado
2025-03-19
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Extensão Clickstorm SEO para TYPO3 versões anteriores à 6.7.0
Extensão Clickstorm SEO para TYPO3 versões anteriores à 7.4.0
Extensão Clickstorm SEO para TYPO3 versões anteriores à 8.3.0
Extensão Clickstorm SEO para TYPO3 versões anteriores à 9.2.0
Descrição
A falha existe devido à proteção inadequada da estrutura da página web. Isso permite que um atacante remoto execute ataques de cross-site scripting. Um usuário do backend autenticado pode explorar entradas de usuário codificadas inadequadamente para gerar saída no contexto HTML utilizando a interface de usuário do backend do TYPO3.
Recomendações
Para versões anteriores à 6.7.0, atualize para a versão 6.7.0 ou posterior.
Para versões anteriores à 7.4.0, atualize para a versão 7.4.0 ou posterior.
Para versões anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior.
Para versões anteriores à 9.2.0, atualize para a versão 9.2.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾