BDU:2025-03800 (CVE-2025-30081)

Уязвимость расширения Clickstorm SEO (cs_seo) системы управления контентом TYPO3, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-04-07

Описание

Уязвимость расширения Clickstorm SEO (cs_seo) системы управления контентом TYPO3 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Clickstorm SEO (от 9.0.0 до 9.2.0)Clickstorm SEO (от 8.0.0 до 8.3.0)Clickstorm SEO (от 7.0.0 до 7.4.0)Clickstorm SEO (от 6.0.0 до 6.7.0)

Способ устранения

Использование рекомендаций:
https://github.com/advisories/GHSA-vmgw-24w6-9v82
https://github.com/FriendsOfPHP/security-advisories/blob/master/clickstorm/cs-seo/CVE-2025-30081.yaml
https://typo3.org/security/advisory/typo3-ext-sa-2025-003

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://github.com/advisories/GHSA-vmgw-24w6-9v82 https://github.com/FriendsOfPHP/security-advisories/blob/master/clickstorm/cs-seo/CVE-2025-30081.yaml https://github.com/clickstorm/cs_seo/commit/46e15a22d52da227b110bf6e95c2bcbb2fe4f55f https://github.com/clickstorm/cs_seo https://typo3.org/security/advisory/typo3-ext-sa-2025-003

Проверьте безопасность своего сайта и почты → Полная проверка домена