CVE-2014-3949
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de lay-outwizard in de Grid Elements (gridelements) -extensie vóór 1.5.1 en 2.0.x vóór 2.0.3 voor TYPO3 stelt externe geverifieerde backend-gebruikers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the layout wizard in the Grid Elements (gridelements) extension before 1.5.1 and 2.0.x before 2.0.3 for TYPO3 allows remote authenticated backend users to inject arbitrary web script or HTML via unspecified vectors.