CVE-2020-15241
CVE-2020-15241 · Cross-Site Scripting in TYPO3 Fluid Engine
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
TYPO3 Fluid Engine (package `typo3fluid/fluid`) before versions 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 or 2.6.1 is vulnerable to cross-site scripting when making use of the ternary conditional operator in templates like `{showFullName ? fullName : defaultValue}`. Updated versions of this package are bundled in following TYPO3 (`typo3/cms-core`) versions as well: TYPO3 v8.7.25 (using `typo3fluid/fluid` v2.5.4) and TYPO3 v9.5.6 (using `typo3fluid/fluid` v2.6.1).
CVSS 4.7 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
fluid
- Versiones
- >= 2.0.0, < 2.0.5: Afectada
- >= 2.1.0, < 2.1.4: Afectada
- >= 2.2.0, < 2.2.1: Afectada
- >= 2.3.0, < 2.3.5: Afectada
- >= 2.4.0, < 2.4.1: Afectada
- >= 2.5.0, < 2.5.5: Afectada
- >= 2.6.0, < 2.6.1: Afectada
Sin corrección publicada
typo3fluid/fluid Packagist
- Versiones
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.5
Actualiza a 2.0.5
typo3fluid/fluid Packagist
- Versiones
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.1.0, < 2.1.4
Actualiza a 2.1.4
typo3fluid/fluid Packagist
- Versiones
- 2.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.2.1
Actualiza a 2.2.1
typo3fluid/fluid Packagist
- Versiones
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.3
- 2.3.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.5
Actualiza a 2.3.5
typo3fluid/fluid Packagist
- Versiones
- 2.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.4.0, < 2.4.1
Actualiza a 2.4.1
typo3fluid/fluid Packagist
- Versiones
- 2.5.0
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.5.0, < 2.5.5
Actualiza a 2.5.5
typo3fluid/fluid Packagist
- Versiones
- 2.6.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.6.0, < 2.6.1
Actualiza a 2.6.1
typo3/cms-core Packagist
- Versiones
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.21
- v8.7.22
- v8.7.23
- v8.7.24
- v8.7.7
- v8.7.8
- v8.7.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0.0, < 8.7.25
Actualiza a 8.7.25
typo3/cms-core Packagist
- Versiones
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.2
- v9.5.3
- v9.5.4
- v9.5.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.5.6
Actualiza a 9.5.6
typo3/cms Packagist
- Versiones
- 8.0.0
- 8.0.1
- 8.1.0
- 8.1.1
- 8.1.2
- 8.2.0
- 8.2.1
- 8.3.0
- 8.3.1
- 8.4.0
- 8.4.1
- 8.5.0
- 8.5.1
- 8.6.0
- 8.6.1
- 8.7.0
- 8.7.1
- 8.7.2
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.21
- v8.7.22
- v8.7.23
- v8.7.24
- v8.7.3
- v8.7.4
- v8.7.5
- v8.7.6
- v8.7.7
- v8.7.8
- v8.7.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0.0, < 8.7.25
Actualiza a 8.7.25
typo3/cms Packagist
- Versiones
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.2
- v9.5.3
- v9.5.4
- v9.5.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.5.6
Actualiza a 9.5.6