p PatchFirst

PatchFirst · Vulnérabilités récentes

typo3/cms-core 13.1.1 : vulnérabilités connues · Page n° 2

Vulnérabilités connues concernant typo3/cms-core 13.1.1 : 21. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 21

  1. CVE-2024-55892

    Moyenne · CVSS 4.8EPSS 0,25%Correctif disponible

    Potential Open Redirect via Parsing Differences in TYPO3

    TYPO3 is a free and open source Content Management Framework. Applications that use `TYPO3\CMS\Core\Http\Uri` to parse externally provided URLs (e.g., via a query parameter) and validate the host of the parsed URL may be vulnerable to open redirect or SSRF attacks if the URL is used after passing the validation checks. Users are advised to update to TYPO3 versions 9.5.49 ELTS, 10.4.48 ELTS, 11.5.42 LTS, 12.4.25 LTS, 13.4.3 which fix the problem described. There are no known workarounds for this vulnerability.

    • Mettez à jour vers 13.4.3
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →