p PatchFirst

GHSA-4r76-xr68-w7m7

GHSA-4r76-xr68-w7m7 · TYPO3 may allow editors to change, create, or delete metadata of files not within their file mounts

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It has been discovered, that editors with access to file meta data table could change, create or delete metadata of files which are not within their file mounts.

CVSS 8.8 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.14

    Auf 6.2.14 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.1.0
    • 7.2.0
    • 7.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.0.0, < 7.3.1

    Auf 7.3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →