p PatchFirst

CVE-2022-36107

CVE-2022-36107 · Stored Cross-Site Scripting via FileDumpController

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

TYPO3 is an open source PHP based web content management system released under the GNU GPL. It has been discovered that the `FileDumpController` (backend and frontend context) is vulnerable to cross-site scripting when malicious files are displayed using this component. A valid backend user account is needed to exploit this vulnerability. Update to TYPO3 version 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 or 11.5.16 that fix the problem. There are no known workarounds for this issue.

CVSS 6.5 · Moyenne · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3

    Versions du logiciel
    • >= 7.0.0, < 7.6.58: Concernée
    • >= 8.0.0, < 8.7.48: Concernée
    • >= 9.0.0, < 9.5.37: Concernée
    • >= 10.0.0, < 10.4.32: Concernée
    • >= 11.0.0, < 11.5.16: Concernée

    Aucun correctif publié

  • typo3/cms-core Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.6.58

    Mettez à jour vers 7.6.58

  • typo3/cms-core Packagist

    Versions du logiciel
    • v8.7.10
    • v8.7.11
    • v8.7.12
    • v8.7.13
    • v8.7.14
    • v8.7.15
    • v8.7.16
    • v8.7.17
    • v8.7.18
    • v8.7.19
    • v8.7.20
    • v8.7.21
    • v8.7.22
    • v8.7.23
    • v8.7.24
    • v8.7.25
    • v8.7.26
    • v8.7.27
    • v8.7.28
    • v8.7.29
    • v8.7.30
    • v8.7.31
    • v8.7.32
    • v8.7.7
    • v8.7.8
    • v8.7.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0.0, < 8.7.48

    Mettez à jour vers 8.7.48

  • typo3/cms-core Packagist

    Versions du logiciel
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.10
    • v9.5.11
    • v9.5.12
    • v9.5.13
    • v9.5.14
    • v9.5.15
    • v9.5.16
    • v9.5.17
    • v9.5.18
    • v9.5.19
    • v9.5.2
    • v9.5.20
    • v9.5.21
    • v9.5.22
    • v9.5.23
    • v9.5.24
    • v9.5.25
    • v9.5.26
    • v9.5.27
    • v9.5.28
    • v9.5.29
    • v9.5.3
    • v9.5.30
    • v9.5.31
    • v9.5.4
    • v9.5.5
    • v9.5.6
    • v9.5.7
    • v9.5.8
    • v9.5.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.37

    Mettez à jour vers 9.5.37

  • typo3/cms-core Packagist

    Versions du logiciel
    • v10.0.0
    • v10.1.0
    • v10.2.0
    • v10.2.1
    • v10.2.2
    • v10.3.0
    • v10.4.0
    • v10.4.1
    • v10.4.10
    • v10.4.11
    • v10.4.12
    • v10.4.13
    • v10.4.14
    • v10.4.15
    • v10.4.16
    • v10.4.17
    • v10.4.18
    • v10.4.19
    • v10.4.2
    • v10.4.20
    • v10.4.21
    • v10.4.22
    • v10.4.23
    • v10.4.24
    • v10.4.25
    • v10.4.26
    • v10.4.27
    • v10.4.28
    • v10.4.29
    • v10.4.3
    • v10.4.30
    • v10.4.31
    • v10.4.4
    • v10.4.5
    • v10.4.6
    • v10.4.7
    • v10.4.8
    • v10.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 10.0.0, < 10.4.32

    Mettez à jour vers 10.4.32

  • typo3/cms-core Packagist

    Versions du logiciel
    • v11.0.0
    • v11.1.0
    • v11.1.1
    • v11.2.0
    • v11.3.0
    • v11.3.1
    • v11.3.2
    • v11.3.3
    • v11.4.0
    • v11.5.0
    • v11.5.1
    • v11.5.10
    • v11.5.11
    • v11.5.12
    • v11.5.13
    • v11.5.14
    • v11.5.15
    • v11.5.2
    • v11.5.3
    • v11.5.4
    • v11.5.5
    • v11.5.6
    • v11.5.7
    • v11.5.8
    • v11.5.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 11.0.0, < 11.5.16

    Mettez à jour vers 11.5.16

  • typo3/cms Packagist

    Versions du logiciel
    • v10.0.0
    • v10.1.0
    • v10.2.0
    • v10.2.1
    • v10.2.2
    • v10.3.0
    • v10.4.0
    • v10.4.1
    • v10.4.10
    • v10.4.11
    • v10.4.12
    • v10.4.13
    • v10.4.14
    • v10.4.15
    • v10.4.16
    • v10.4.17
    • v10.4.18
    • v10.4.19
    • v10.4.2
    • v10.4.20
    • v10.4.21
    • v10.4.22
    • v10.4.23
    • v10.4.24
    • v10.4.25
    • v10.4.26
    • v10.4.27
    • v10.4.28
    • v10.4.29
    • v10.4.3
    • v10.4.30
    • v10.4.31
    • v10.4.4
    • v10.4.5
    • v10.4.6
    • v10.4.7
    • v10.4.8
    • v10.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 10.0.0, < 10.4.32

    Mettez à jour vers 10.4.32

  • typo3/cms Packagist

    Versions du logiciel
    • v11.0.0
    • v11.1.0
    • v11.1.1
    • v11.2.0
    • v11.3.0
    • v11.3.1
    • v11.3.2
    • v11.3.3
    • v11.4.0
    • v11.5.0
    • v11.5.1
    • v11.5.10
    • v11.5.11
    • v11.5.12
    • v11.5.13
    • v11.5.14
    • v11.5.15
    • v11.5.2
    • v11.5.3
    • v11.5.4
    • v11.5.5
    • v11.5.6
    • v11.5.7
    • v11.5.8
    • v11.5.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 11.0.0, < 11.5.16

    Mettez à jour vers 11.5.16

Sources originales

Vérifiez votre serveur →