GHSA-259v-xm34-p7fr
GHSA-259v-xm34-p7fr · Typo3 Cross-Site Scripting in Language Pack Handling
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Failing to properly encode information from external sources, language pack handling in the install tool is vulnerable to cross-site scripting.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3/cms Packagist
- Versiones
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.2
- v9.5.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.5.4
Actualiza a 9.5.4