p PatchFirst

CVE-2010-5101

CVE-2010-5101

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Directory traversal vulnerability in the TypoScript setup in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 allows remote authenticated administrators to read arbitrary files via unspecified vectors related to the "file inclusion functionality."

CVSS 6.9 · Moyenne · EPSS 1,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.16

    Mettez à jour vers 4.2.16

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.9

    Mettez à jour vers 4.3.9

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.5

    Mettez à jour vers 4.4.5

Sources originales

Vérifiez votre serveur →