p PatchFirst

CVE-2013-4701

CVE-2013-4701

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openid/php-openid Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.0

    Actualiza a 2.3.0

  • typo3/cms Packagist

    Versiones
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.6

    Actualiza a 6.2.6

Fuentes originales

Comprueba tu servidor →