p PatchFirst

GHSA-qffc-gwpp-m2xr

GHSA-qffc-gwpp-m2xr · XML External Entity (XXE) Processing in TYPO3 Core

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

All XML processing within the TYPO3 CMS are vulnerable to XEE processing. This can lead to load internal and/or external (file) content within an XML structure. Furthermore it is possible to inject arbitrary files for an XML Denial of Service attack. For more information on that topic see https://www.owasp.org/index.php/XML_External_Entity_(XXE)_Processing.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.19

    Auf 6.2.19 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.4

    Auf 7.6.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →