p PatchFirst

GHSA-qffc-gwpp-m2xr

GHSA-qffc-gwpp-m2xr · XML External Entity (XXE) Processing in TYPO3 Core

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

All XML processing within the TYPO3 CMS are vulnerable to XEE processing. This can lead to load internal and/or external (file) content within an XML structure. Furthermore it is possible to inject arbitrary files for an XML Denial of Service attack. For more information on that topic see https://www.owasp.org/index.php/XML_External_Entity_(XXE)_Processing.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3/cms Packagist

    Versiones
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.19

    Actualiza a 6.2.19

  • typo3/cms Packagist

    Versiones
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.4

    Actualiza a 7.6.4

Fuentes originales

Comprueba tu servidor →