p PatchFirst

CVE-2013-1842

CVE-2013-1842

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SQL injection vulnerability in the Extbase Framework in TYPO3 4.5.x before 4.5.24, 4.6.x before 4.6.17, 4.7.x before 4.7.9, and 6.0.x before 6.0.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, related to "the Query Object Model and relation values."

CVSS 7.4 · Hoch · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.24

    Auf 4.5.24 aktualisieren

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.17

    Auf 4.6.17 aktualisieren

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.9

    Auf 4.7.9 aktualisieren

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.3

    Auf 6.0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →