p PatchFirst

CVE-2013-4701

CVE-2013-4701

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS 3,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • openid/php-openid Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.0

    Auf 2.3.0 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.6

    Auf 6.2.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →