p PatchFirst

CVE-2012-1608

CVE-2012-1608

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The t3lib_div::RemoveXSS API method in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism and inject arbitrary web script or HTML via non printable characters.

EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.14

    Mettez à jour vers 4.4.14

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.14

    Mettez à jour vers 4.5.14

  • typo3/cms Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Mettez à jour vers 4.6.7

Sources originales

Vérifiez votre serveur →