p PatchFirst

GHSA-h934-f4m4-wc8x

GHSA-h934-f4m4-wc8x · Typo3 Information Disclosure in Page Tree

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It has been discovered backend users not having read access to specific pages still could see them in the page tree which actually should be disallowed. A valid backend user account is needed in order to exploit this vulnerability.

Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3/cms Packagist

    Versions du logiciel
    • v9.0.0
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.3.1
    • v9.3.2
    • v9.3.3
    • v9.4.0
    • v9.5.0
    • v9.5.1
    • v9.5.2
    • v9.5.3
    • v9.5.4
    • v9.5.5
    Plages de versions concernées
    • ECOSYSTEM: ≥ 9.0.0, < 9.5.6

    Mettez à jour vers 9.5.6

Sources originales

Vérifiez votre serveur →