p PatchFirst

CVE-2014-3943

CVE-2014-3943

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allow remote authenticated editors to inject arbitrary web script or HTML via unknown parameters.

EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.34

    Actualiza a 4.5.34

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.19

    Actualiza a 4.7.19

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.14

    Actualiza a 6.0.14

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.9

    Actualiza a 6.1.9

  • typo3/cms Packagist

    Versiones
    • 6.2.0
    • 6.2.1
    • 6.2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.3

    Actualiza a 6.2.3

Fuentes originales

Comprueba tu servidor →