CVE-2013-7082
CVE-2013-7082
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting (XSS) vulnerability in the errorAction method in the ActionController base class in TYPO3 Flow (formerly FLOW3) 1.1.x before 1.1.1 and 2.0.x before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified input, which is returned in an error message.
EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
neos/flow Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Mettez à jour vers 1.1.1
neos/flow Packagist
- Versions du logiciel
- 2.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Mettez à jour vers 2.0.1
typo3/flow Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Mettez à jour vers 1.1.1
typo3/flow Packagist
- Versions du logiciel
- 2.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Mettez à jour vers 2.0.1