TYPO3 RTE Frontend news submitter扩展跨站脚本攻击漏洞 CVE-2009-4346 CNNVD-200912-246
4.3
AV
AC
AU
C
I
A
发布：
2009-12-17
修订：
2009-12-18
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一。TYPO3的RTE (fe_rtenews)扩展中的Frontend news submitter存在跨站脚本漏洞，远程攻击者可以借助未明向量注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
