p PatchFirst

CVE-2012-1608

CVE-2012-1608

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The t3lib_div::RemoveXSS API method in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism and inject arbitrary web script or HTML via non printable characters.

EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.14

    Auf 4.4.14 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.14

    Auf 4.5.14 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Auf 4.6.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →