p PatchFirst

GHSA-xmgr-jff3-fcfv

GHSA-xmgr-jff3-fcfv · TYPO3 Security Misconfiguration in User Session Handling

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When users change their password existing sessions for that particular user account are not revoked. A valid backend or frontend user account is required in order to make use of this vulnerability.

CVSS 6.5 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms-core Packagist

    Softwareversionen
    • v8.7.10
    • v8.7.11
    • v8.7.12
    • v8.7.13
    • v8.7.14
    • v8.7.15
    • v8.7.16
    • v8.7.17
    • v8.7.18
    • v8.7.19
    • v8.7.20
    • v8.7.21
    • v8.7.22
    • v8.7.23
    • v8.7.24
    • v8.7.7
    • v8.7.8
    • v8.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.7.25

    Auf 8.7.25 aktualisieren

  • typo3/cms-core Packagist

    Softwareversionen
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.2
    • v9.5.3
    • v9.5.4
    • v9.5.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.6

    Auf 9.5.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →