p PatchFirst

CVE-2013-4321

CVE-2013-4321

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250.

CVSS 8.7 · Alta · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.9

    Actualiza a 6.0.9

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.4

    Actualiza a 6.1.4

Fuentes originales

Comprueba tu servidor →