TYPO3 安装工具跨站脚本漏洞 CVE-2009-3636 CNNVD-200911-012

4.3 AV AC AU C I A
发布： 2009-11-02
修订： 2017-08-17

TYPO3是基于PHP4/PHP5+MySql的开源内容管理系统和内容管理框架。 由于TYPO3的安装工具组件没有对用户输入进行适当的审查，导致TYPO3的安装工具组件中存在跨站脚本漏洞。远程攻击者可以通过未明参数注入恶意脚本，获取受害者的基于cookie的身份认证凭据。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有59条受影响产品信息