p PatchFirst

CVE-2024-34355

CVE-2024-34355 · TYPO3 vulnerable to an HTML Injection in the History Module

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

TYPO3 is an enterprise content management system. Starting in version 13.0.0 and prior to version 13.1.1, the history backend module is vulnerable to HTML injection. Although Content-Security-Policy headers effectively prevent JavaScript execution, adversaries can still inject malicious HTML markup. Exploiting this vulnerability requires a valid backend user account. TYPO3 version 13.1.1 fixes the problem described.

CVSS 3.5 · Faible · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3

    Versions du logiciel
    • >= 13.0.0, < 13.1.1: Concernée

    Aucun correctif publié

  • typo3/cms-core Packagist

    Versions du logiciel
    • v13.0.0
    • v13.0.1
    • v13.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 13.0.0, < 13.1.1

    Mettez à jour vers 13.1.1

Sources originales

Vérifiez votre serveur →