GHSA-qrxh-46mr-pr7q
GHSA-qrxh-46mr-pr7q · TYPO3 is susceptible to Cross-Site Flashing
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The flashplayer misses to validate flash and image files. Therefore it is possible to embed flash videos from external domains.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3/cms Packagist
- Versiones
- 6.2.0
- 6.2.1
- 6.2.10
- 6.2.10-rc1
- 6.2.11
- 6.2.12
- 6.2.13
- 6.2.14
- 6.2.15
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- 6.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.2.0, < 6.2.16
Actualiza a 6.2.16
Fuentes originales
- https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2015-12-15-4.yaml
- https://github.com/TYPO3/typo3
- https://typo3.org/security/advisory/typo3-core-sa-2015-014
- https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-014
- https://osv.dev/vulnerability/GHSA-qrxh-46mr-pr7q