CVE-2011-4630
CVE-2011-4630
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site Scripting (XSS) in TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to inject arbitrary web script or HTML via the browse_links wizard.
CVSS 5.4 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
typo3
- Softwareversionen
- before 4.5.4: Betroffen
Keine Korrektur veröffentlicht
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.5.0, < 4.5.4
Auf 4.5.4 aktualisieren
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.4.0, < 4.4.9
Auf 4.4.9 aktualisieren
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.12
Auf 4.3.12 aktualisieren