リモートホストにインストールされている TYPO3 のバージョンは、9.5.17 より前の 9.5.12 または 10.4.2 より前の 10.2 です。そのため、ユーザーに返す前のユーザー指定入力が不適切に検証されているため、リンク処理コンポーネントのクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
 Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

TYPO3 9.5.12 < 9.5.17 / 10.2 < 10.4.2 XSS（TYPO3-CORE-SA-2020-003）

medium Nessus プラグイン ID 138379

変更ログが見つかりません