CVE-2010-3663
CVE-2010-3663
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 contains an insecure default value of the variable fileDenyPattern which could allow remote attackers to execute arbitrary code on the backend.
CVSS 8.8 · Élevée · EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: < 4.1.14
Mettez à jour vers 4.1.14
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2, < 4.2.13
Mettez à jour vers 4.2.13
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3, < 4.3.4
Mettez à jour vers 4.3.4
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4, < 4.4.1
Mettez à jour vers 4.4.1