p PatchFirst

CVE-2014-3943

CVE-2014-3943

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allow remote authenticated editors to inject arbitrary web script or HTML via unknown parameters.

EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.34

    Auf 4.5.34 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.19

    Auf 4.7.19 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.14

    Auf 6.0.14 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.9

    Auf 6.1.9 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.3

    Auf 6.2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →