TYPO3 多个跨站脚本攻击漏洞

漏洞信息详情

TYPO3 4.0.13及其早期版本、4.1.13版之前的4.1.x版、4.2.10版之前的4.2.x版和4.3beta2版之前的4.3.x版中的多个跨站脚本(XSS)漏洞允许远程已鉴别的用户借助未加规定向量，注入任意web脚本或HTML。

来源: XF

名称: typo3-backend-xss(53918)

链接:http://xforce.iss.net/xforce/xfdb/53918

来源: VUPEN

名称: ADV-2009-3009

链接:http://www.vupen.com/english/advisories/2009/3009

来源: BID

名称: 36801

链接:http://www.securityfocus.com/bid/36801

来源: typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016/

来源: SECUNIA

名称: 37122

链接:http://secunia.com/advisories/37122

来源: MLIST

名称: [oss-security] 20091023 Re: CVE id request: typo3

链接:http://marc.info/?l=oss-security&m=125633199111438&w=2

来源: MLIST

名称: [oss-security] 20091023 Re: CVE id request: typo3

链接:http://marc.info/?l=oss-security&m=125632856206736&w=2

暂无