GHSA-wj85-rg5g-v8jm
GHSA-wj85-rg5g-v8jm · TYPO3 Information Disclosure in User Authentication
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It has been discovered that login failures have been logged on the default stream with log level "warning" including plain-text user credentials.
CVSS 5.3 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3/cms-core Packagist
- Versiones
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.2
- v9.5.3
- v9.5.4
- v9.5.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.5.6
Actualiza a 9.5.6
Fuentes originales
- https://github.com/TYPO3-CMS/core/commit/ac0565b7a539398a07adf21f04f85cd2574817d2
- https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/2019-05-07-5.yaml
- https://github.com/TYPO3-CMS/core
- https://typo3.org/security/advisory/typo3-core-sa-2019-010
- https://osv.dev/vulnerability/GHSA-wj85-rg5g-v8jm