p PatchFirst

CVE-2012-1608

CVE-2012-1608

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The t3lib_div::RemoveXSS API method in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism and inject arbitrary web script or HTML via non printable characters.

EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.14

    Actualiza a 4.4.14

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.14

    Actualiza a 4.5.14

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Actualiza a 4.6.7

Fuentes originales

Comprueba tu servidor →