p PatchFirst

CVE-2013-4701

CVE-2013-4701

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Auth/Yadis/XML.php in PHP OpenID Library 2.2.2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, or cause a denial of service (CPU and memory consumption) via XRDS data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS 3,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openid/php-openid Packagist

    Plages de versions concernées
    • ECOSYSTEM: < 2.3.0

    Mettez à jour vers 2.3.0

  • typo3/cms Packagist

    Versions du logiciel
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.6

    Mettez à jour vers 6.2.6

Sources originales

Vérifiez votre serveur →