p PatchFirst

GHSA-g7hw-jh4p-75wr

GHSA-g7hw-jh4p-75wr · TYPO3 Cross-Site Scripting in Filelist Module

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It has been discovered that the output table listing in the “Files” backend module is vulnerable to cross-site scripting when a file extension contains malicious sequences. Access to the file system of the server - either directly or through synchronization - is required to exploit the vulnerability.

CVSS 6.1 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • v10.0.0
    • v10.1.0
    • v10.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 10.0.0, < 10.2.1

    Auf 10.2.1 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    • 8.2.1
    • 8.3.0
    • 8.3.1
    • 8.4.0
    • 8.4.1
    • 8.5.0
    • 8.5.1
    • 8.6.0
    • 8.6.1
    • 8.7.0
    • 8.7.1
    • 8.7.2
    • v8.7.10
    • v8.7.11
    • v8.7.12
    • v8.7.13
    • v8.7.14
    • v8.7.15
    • v8.7.16
    • v8.7.17
    • v8.7.18
    • v8.7.19
    • v8.7.20
    • v8.7.21
    • v8.7.22
    • v8.7.23
    • v8.7.24
    • v8.7.25
    • v8.7.26
    • v8.7.27
    • v8.7.28
    • v8.7.29
    • v8.7.3
    • v8.7.4
    • v8.7.5
    • v8.7.6
    • v8.7.7
    • v8.7.8
    • v8.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.7.30

    Auf 8.7.30 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.10
    • v9.5.11
    • v9.5.2
    • v9.5.3
    • v9.5.4
    • v9.5.5
    • v9.5.6
    • v9.5.7
    • v9.5.8
    • v9.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.12

    Auf 9.5.12 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →