GHSA-ppvg-hw62-6ph9
GHSA-ppvg-hw62-6ph9 · TYPO3 Security Misconfiguration in Install Tool Cookie
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It has been discovered that cookies created in the Install Tool are not hardened to be submitted only via HTTP. In combination with other vulnerabilities such as cross-site scripting it can lead to hijacking an active and valid session in the Install Tool.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
typo3/cms-core Packagist
- Softwareversionen
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.7
- v8.7.8
- v8.7.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.7.21
Auf 8.7.21 aktualisieren
typo3/cms-core Packagist
- Softwareversionen
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.0.0, < 9.5.2
Auf 9.5.2 aktualisieren
typo3/cms-core Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.6.32
Auf 7.6.32 aktualisieren