Kurzinfo CB-K20/1124
| 3 | Risiko: mittel |
Information zu Schwachstellen und Sicherheitslücken
| Titel: | TYPO3 Core: Mehrere Schwachstellen |
| Datum: | 17.11.2020 |
| Software: | TYPO3 Core < 10.4.10, TYPO3 Core < 9.5.23 |
| Plattform: | UNIX, Linux, Windows, Sonstiges |
| Auswirkung: | Cross-Site-Scripting |
| Remoteangriff: | Ja |
| Risiko: | mittel |
| CVE Liste: | CVE-2020-26216, CVE-2020-26227, CVE-2020-26228, CVE-2020-26229 |
| Bezug: | Typo3 Security Releases |
Revisions Historie
-
Version: 1
Initiale Fassung
Beschreibung
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
