p PatchFirst

CVE-2015-5956

CVE-2015-5956

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The sanitizeLocalUrl function in TYPO3 6.x before 6.2.15, 7.x before 7.4.0, 4.5.40, and earlier allows remote authenticated users to bypass the XSS filter and conduct cross-site scripting (XSS) attacks via a base64 encoded data URI, as demonstrated by the (1) returnUrl parameter to show_rechis.php and the (2) redirect_url parameter to index.php.

EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Versiones
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0, < 6.2.15

    Actualiza a 6.2.15

  • typo3/cms Packagist

    Versiones
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0, < 7.4.0

    Actualiza a 7.4.0

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0, ≤ 4.5.40

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →