Vulnerabilidad en la extensión gridelements para TYPO3 (CVE-2022-29602)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
12/07/2022
Última modificación:
19/07/2022
Descripción
La extensión gridelements (también se conoce como Grid Elements) versiones hasta 7.6.1, versiones 8.x hasta 8.7.0, versiones 9.x hasta 9.7.0, y versiones 10.x hasta 10.2.0 para TYPO3 permite un ataque de tipo XSS
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* | 7.7.0 (excluyendo) | |
| cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* | 8.0.0 (incluyendo) | 8.8.0 (excluyendo) |
| cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* | 9.0.0 (incluyendo) | 9.8.0 (excluyendo) |
| cpe:2.3:a:grid_elements_project:grid_elements:*:*:*:*:*:typo3:*:* | 10.0.0 (incluyendo) | 10.3.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



