Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la extensión gridelements para TYPO3 (CVE-2022-29602)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
12/07/2022
Última modificación:
19/07/2022

Descripción

La extensión gridelements (también se conoce como Grid Elements) versiones hasta 7.6.1, versiones 8.x hasta 8.7.0, versiones 9.x hasta 9.7.0, y versiones 10.x hasta 10.2.0 para TYPO3 permite un ataque de tipo XSS

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* 7.7.0 (excluyendo)
cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* 8.0.0 (incluyendo) 8.8.0 (excluyendo)
cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* 9.0.0 (incluyendo) 9.8.0 (excluyendo)
cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* 10.0.0 (incluyendo) 10.3.0 (excluyendo)