CVE-2026-113442

5.3 Moyenne

Publiée le 20/10/2026 à 12:17 · Modifiée le 20/10/2026 à 21:28 · Analyse NVD reportée · Source : f4fb688c-4412-4426-b4b8-421ecf27b14a

Description

Values entered by visitors were placed into the HTML summary email without being escaped. An unauthenticated attacker could use this to inject HTML into an email that is shown to the recipient.

Traduire en français

Produits concernés

TYPO3 Extension "TYPO3 Fluid-Form by coding.ms"

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	f4fb688c-4412-4426-b4b8-421ecf27b14a	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-79

Références

https://typo3.org/security/advisory/typo3-ext-sa-2026-033

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories