p PatchFirst

CVE-2013-4320

CVE-2013-4320

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 does not properly check permissions, which allows remote authenticated users to create or read arbitrary files via a crafted URL.

EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0, < 6.0.9

    Auf 6.0.9 aktualisieren

  • typo3/cms-core Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1, < 6.1.4

    Auf 6.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →