CVE-2011-4632
CVE-2011-4632
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site Scripting (XSS) in TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to inject arbitrary web script or HTML via the tcemain flash message.
CVSS 5.4 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3
- Versiones
- before 4.5.4: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.12
Actualiza a 4.3.12
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.9
Actualiza a 4.4.9
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.5.0, < 4.5.4
Actualiza a 4.5.4