CVE-2020-26227: fallo de gravedad media en TYPO3.CMS
Cross-Site Scripting in Fluid view helpers
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.1epss 0.7%
TYPO3 is an open source PHP based web content management system. In TYPO3 before versions 9.5.23 and 10.4.10 the system extension Fluid (typo3/cms-fluid) of the TYPO3 core is vulnerable to cross-site scripting passing user-controlled data as argument to Fluid view helpers. Update to TYPO3 versions 9.5.23 or 10.4.10 that fix the problem described.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
TYPO3 · TYPO3.CMSCVEs relacionadas — TYPO3.CMS
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-21359MEDIUMDenial of Service in Page Error HandlingEPSS 1.7%CVE-2021-21355HIGHUnrestricted File Upload in Form FrameworkEPSS 1.6%CVE-2021-21357HIGHBroken Access Control in Form FrameworkEPSS 1.6%CVE-2021-21338MEDIUMOpen Redirection in Login HandlingEPSS 1.1%CVE-2021-21339MEDIUMCleartext storage of session identifierEPSS 0.9%CVE-2021-21370MEDIUMCross-Site Scripting in Content Preview (CType menu)EPSS 0.9%