Уязвимость функции HTMLparser системы управления контентом TYPO3, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость функции HTMLparser системы управления контентом TYPO3 существует из-за непринятия мер по защите структуры веб-страницы при обработке HTML-тегов и атрибутов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки с помощью специально созданной ссылки, специально созданного сценария или HTML-кода

CVE: CVE-2021-32768
CVSS v2.0: 4.3