p PatchFirst

GHSA-vpr3-rc99-2wpr

GHSA-vpr3-rc99-2wpr · Information Disclosure in TYPO3 Backend

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The TYPO3 backend module stores the username of an authenticated backend user in its cache files. By guessing the file path to the cache files it is possible to receive valid backend usernames.

CVSS 5.3 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.19
    • 6.2.2
    • 6.2.20
    • 6.2.21
    • 6.2.22
    • 6.2.23
    • 6.2.24
    • 6.2.25
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.26

    Auf 6.2.26 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.10

    Auf 7.6.10 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.2.1

    Auf 8.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →