CVE-2014-9508
CVE-2014-9508
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set and using a homepage with links that only contain anchors, allows remote attackers to change URLs to arbitrary domains for those links via unknown vectors.
EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.5.0, < 4.5.39
Actualiza a 4.5.39
typo3/cms Packagist
- Versiones
- 6.2.0
- 6.2.1
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.6.0, < 6.2.9
Actualiza a 6.2.9
typo3/cms Packagist
- Versiones
- 7.0.0
- 7.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0.0, < 7.0.2
Actualiza a 7.0.2