CVE-2013-7080
CVE-2013-7080
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The creating record functionality in Extension table administration library (feuser_adminLib.inc) in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, and 6.0.0 through 6.0.11 allows remote attackers to write to arbitrary fields in the configuration database table via crafted links, aka "Mass Assignment."
EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms-core Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.5.0, < 4.5.31
Mettez à jour vers 4.5.31
typo3/cms-core Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.6.0, < 4.7.16
Mettez à jour vers 4.7.16
typo3/cms-core Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.0.11
Mettez à jour vers 6.0.11