CVE-2015-8755
Beschrijving NL
Meerdere XSS-kwetsbaarheden (cross-site scripting) in niet nader gespecificeerde backend-componenten in TYPO3 6.2.x vóór 6.2.16 en 7.x vóór 7.6.1 stellen externe geauthenticeerde editors in staat om willekeurige webscripts of HTML te injecteren via onbekende methoden.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 6.2.x before 6.2.16 and 7.x before 7.6.1 allow remote authenticated editors to inject arbitrary web script or HTML via unknown vectors.