CVE-2010-3715
CVE-2010-3715
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in TYPO3 4.2.x before 4.2.15, 4.3.x before 4.3.7, and 4.4.x before 4.4.4 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) the RemoveXSS function, and allow remote authenticated users to inject arbitrary web script or HTML via vectors related to (2) the backend.
EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, < 4.2.15
Mettez à jour vers 4.2.15
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0, < 4.3.7
Mettez à jour vers 4.3.7
typo3/cms-backend Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Mettez à jour vers 4.4.4