p PatchFirst

GHSA-82vp-jr39-4j2j

GHSA-82vp-jr39-4j2j · TYPO3 Security Misconfiguration in Frontend Session Handling

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It has been discovered session data of properly authenticated and logged in frontend users is kept and transformed into an anonymous user session during the logout process. This way the next user using the same client application gains access to previous session data.

CVSS 8.2 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3/cms-core Packagist

    Versions du logiciel
    • v8.7.10
    • v8.7.11
    • v8.7.12
    • v8.7.13
    • v8.7.14
    • v8.7.15
    • v8.7.16
    • v8.7.17
    • v8.7.18
    • v8.7.19
    • v8.7.20
    • v8.7.21
    • v8.7.22
    • v8.7.23
    • v8.7.24
    • v8.7.25
    • v8.7.26
    • v8.7.7
    • v8.7.8
    • v8.7.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0.0, < 8.7.27

    Mettez à jour vers 8.7.27

  • typo3/cms-core Packagist

    Versions du logiciel
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.2
    • v9.5.3
    • v9.5.4
    • v9.5.5
    • v9.5.6
    • v9.5.7
    Plages de versions concernées
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.8

    Mettez à jour vers 9.5.8

Sources originales

Vérifiez votre serveur →