CVE-2013-7082
CVE-2013-7082
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in the errorAction method in the ActionController base class in TYPO3 Flow (formerly FLOW3) 1.1.x before 1.1.1 and 2.0.x before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified input, which is returned in an error message.
EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
neos/flow Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Auf 1.1.1 aktualisieren
neos/flow Packagist
- Softwareversionen
- 2.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Auf 2.0.1 aktualisieren
typo3/flow Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Auf 1.1.1 aktualisieren
typo3/flow Packagist
- Softwareversionen
- 2.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Auf 2.0.1 aktualisieren