GHSA-ppvg-hw62-6ph9
GHSA-ppvg-hw62-6ph9 · TYPO3 Security Misconfiguration in Install Tool Cookie
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It has been discovered that cookies created in the Install Tool are not hardened to be submitted only via HTTP. In combination with other vulnerabilities such as cross-site scripting it can lead to hijacking an active and valid session in the Install Tool.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3/cms-core Packagist
- Versiones
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.7
- v8.7.8
- v8.7.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 8.0.0, < 8.7.21
Actualiza a 8.7.21
typo3/cms-core Packagist
- Versiones
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.5.2
Actualiza a 9.5.2
typo3/cms-core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0.0, < 7.6.32
Actualiza a 7.6.32