p PatchFirst

CVE-2013-4250

CVE-2013-4250

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The (1) file upload component and (2) File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.3 do not properly check file extensions, which allow remote authenticated editors to execute arbitrary PHP code by uploading a .php file.

CVSS 8.7 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.8

    Auf 6.0.8 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.3

    Auf 6.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →