p PatchFirst

GHSA-c7rj-92xr-wprg

GHSA-c7rj-92xr-wprg · Insecure Unserialize in TYPO3 Backend

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Failing to properly validate incoming data, the suggest wizard is susceptible to insecure unserialize. To exploit this vulnerability a valid backend user account is needed.

CVSS 5.0 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.19
    • 6.2.2
    • 6.2.20
    • 6.2.21
    • 6.2.22
    • 6.2.23
    • 6.2.24
    • 6.2.25
    • 6.2.26
    • 6.2.27
    • 6.2.28
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.29

    Auf 6.2.29 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 7.6.0
    • 7.6.1
    • 7.6.10
    • 7.6.11
    • 7.6.12
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.13

    Auf 7.6.13 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    • 8.2.1
    • 8.3.0
    • 8.3.1
    • 8.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.4.1

    Auf 8.4.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →