p PatchFirst

CVE-2013-4321

CVE-2013-4321

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250.

CVSS 8.7 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.9

    Auf 6.0.9 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.4

    Auf 6.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →