p PatchFirst

CVE-2010-5104

CVE-2010-5104

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The escapeStrForLike method in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 does not properly escape input when the MySQL database is set to sql_mode NO_BACKSLASH_ESCAPES, which allows remote attackers to obtain sensitive information via wildcard characters in a LIKE query.

EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms-core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.16

    Actualiza a 4.2.16

  • typo3/cms-core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.9

    Actualiza a 4.3.9

  • typo3/cms-core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.5

    Actualiza a 4.4.5

Fuentes originales

Comprueba tu servidor →