p PatchFirst

GHSA-4ppr-jw47-9qm5

GHSA-4ppr-jw47-9qm5 · TYPO3 Cross-Site Scripting in Link Handling

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It has been discovered that t3:// URL handling and typolink functionality are vulnerable to cross-site scripting. Not only regular backend forms are affected but also frontend extensions which use the rendering with typolink.

CVSS 6.1 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms-core Packagist

    Softwareversionen
    • v10.0.0
    • v10.1.0
    • v10.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 10.0.0, < 10.2.1

    Auf 10.2.1 aktualisieren

  • typo3/cms-core Packagist

    Softwareversionen
    • v8.7.10
    • v8.7.11
    • v8.7.12
    • v8.7.13
    • v8.7.14
    • v8.7.15
    • v8.7.16
    • v8.7.17
    • v8.7.18
    • v8.7.19
    • v8.7.20
    • v8.7.21
    • v8.7.22
    • v8.7.23
    • v8.7.24
    • v8.7.25
    • v8.7.26
    • v8.7.27
    • v8.7.28
    • v8.7.29
    • v8.7.7
    • v8.7.8
    • v8.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.7.30

    Auf 8.7.30 aktualisieren

  • typo3/cms-core Packagist

    Softwareversionen
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.10
    • v9.5.11
    • v9.5.2
    • v9.5.3
    • v9.5.4
    • v9.5.5
    • v9.5.6
    • v9.5.7
    • v9.5.8
    • v9.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.12

    Auf 9.5.12 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →