CVE-2014-3942
CVE-2014-3942
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.
CVSS 8.7 · Élevée · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.5.0, < 4.5.34
Mettez à jour vers 4.5.34
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.7.0, < 4.7.19
Mettez à jour vers 4.7.19
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.0.14
Mettez à jour vers 6.0.14
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.1.0, < 6.1.9
Mettez à jour vers 6.1.9