p PatchFirst

CVE-2011-4630

CVE-2011-4630

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site Scripting (XSS) in TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to inject arbitrary web script or HTML via the browse_links wizard.

CVSS 5.4 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3

    Versiones
    • before 4.5.4: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.4

    Actualiza a 4.5.4

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.9

    Actualiza a 4.4.9

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.12

    Actualiza a 4.3.12

Fuentes originales

Comprueba tu servidor →