p PatchFirst

CVE-2023-37611

CVE-2023-37611

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Cross Site Scripting (XSS) vulnerability in Neos CMS 8.3.3 allows a remote authenticated attacker to execute arbitrary code via a crafted SVG file to the neos/management/media component.

CVSS 5.4 · Medium · EPSS 0.7% · Fix available

Published
Updated

Stack: php

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • neos/media-browser Packagist

    Versions
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.17
    • 3.0.18
    • 3.0.19
    • 3.0.2
    • 3.0.20
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.18
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.11
    • 3.2.12
    • 3.2.13
    • 3.2.14
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.3.0
    • 3.3.1
    • 3.3.10
    • 3.3.11
    • 3.3.12
    • 3.3.13
    • 3.3.14
    • 3.3.15
    • 3.3.16
    • 3.3.17
    • 3.3.18
    • 3.3.19
    • 3.3.2
    • 3.3.20
    • 3.3.21
    • 3.3.22
    • 3.3.23
    • 3.3.24
    • 3.3.25
    • 3.3.26
    • 3.3.27
    • 3.3.28
    • 3.3.29
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3.7
    • 3.3.8
    • 3.3.9
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.11
    • 4.0.12
    • 4.0.13
    • 4.0.14
    • 4.0.15
    • 4.0.16
    • 4.0.17
    • 4.0.18
    • 4.0.19
    • 4.0.2
    • 4.0.20
    • 4.0.21
    • 4.0.22
    • 4.0.23
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.1
    • 4.1.10
    • 4.1.11
    • 4.1.12
    • 4.1.13
    • 4.1.14
    • 4.1.15
    • 4.1.16
    • 4.1.17
    • 4.1.18
    • 4.1.19
    • 4.1.2
    • 4.1.20
    • 4.1.21
    • 4.1.22
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    • 4.2.0
    • 4.2.1
    • 4.2.10
    • 4.2.11
    • 4.2.12
    • 4.2.13
    • 4.2.14
    • 4.2.15
    • 4.2.16
    • 4.2.17
    • 4.2.18
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    • 4.2.9
    • 4.3.0
    • 4.3.1
    • 4.3.10
    • 4.3.11
    • 4.3.12
    • 4.3.13
    • 4.3.14
    • 4.3.15
    • 4.3.16
    • 4.3.17
    • 4.3.18
    • 4.3.19
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.3.6
    • 4.3.7
    • 4.3.8
    • 4.3.9
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1.0
    • 5.1.1
    • 5.1.10
    • 5.1.11
    • 5.1.12
    • 5.1.13
    • 5.1.2
    • 5.1.3
    • 5.1.4
    • 5.1.5
    • 5.1.6
    • 5.1.7
    • 5.1.8
    • 5.1.9
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.3.0
    • 5.3.1
    • 5.3.10
    • 5.3.11
    • 5.3.12
    • 5.3.13
    • 5.3.14
    • 5.3.2
    • 5.3.3
    • 5.3.4
    • 5.3.5
    • 5.3.6
    • 5.3.7
    • 5.3.8
    • 5.3.9
    • 7.0.0
    • 7.0.1
    • 7.0.10
    • 7.0.11
    • 7.0.12
    • 7.0.13
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0.8
    • 7.0.9
    • 7.1.0
    • 7.1.1
    • 7.1.10
    • 7.1.11
    • 7.1.2
    • 7.1.3
    • 7.1.4
    • 7.1.5
    • 7.1.6
    • 7.1.7
    • 7.1.8
    • 7.1.9
    • 7.2.0
    • 7.2.1
    • 7.2.10
    • 7.2.2
    • 7.2.3
    • 7.2.4
    • 7.2.5
    • 7.2.6
    • 7.2.7
    • 7.2.8
    • 7.2.9
    • 7.3.0
    • 7.3.1
    • 7.3.10
    • 7.3.11
    • 7.3.12
    • 7.3.13
    • 7.3.14
    • 7.3.15
    • 7.3.16
    • 7.3.17
    • 7.3.18
    • 7.3.2
    • 7.3.3
    • 7.3.4
    • 7.3.5
    • 7.3.6
    • 7.3.7
    • 7.3.8
    • 7.3.9
    Affected ranges
    • ECOSYSTEM: < 7.3.19

    Update to 7.3.19

  • neos/media-browser Packagist

    Versions
    • 8.0.0
    • 8.0.1
    • 8.0.10
    • 8.0.11
    • 8.0.12
    • 8.0.13
    • 8.0.14
    • 8.0.15
    • 8.0.2
    • 8.0.3
    • 8.0.4
    • 8.0.5
    • 8.0.6
    • 8.0.7
    • 8.0.8
    • 8.0.9
    Affected ranges
    • ECOSYSTEM: ≥ 8.0.0, < 8.0.16

    Update to 8.0.16

  • neos/media-browser Packagist

    Versions
    • 8.1.0
    • 8.1.1
    • 8.1.10
    • 8.1.2
    • 8.1.3
    • 8.1.4
    • 8.1.5
    • 8.1.6
    • 8.1.7
    • 8.1.8
    • 8.1.9
    Affected ranges
    • ECOSYSTEM: ≥ 8.1.0, < 8.1.11

    Update to 8.1.11

  • neos/media-browser Packagist

    Versions
    • 8.2.0
    • 8.2.1
    • 8.2.10
    • 8.2.2
    • 8.2.3
    • 8.2.4
    • 8.2.5
    • 8.2.6
    • 8.2.7
    • 8.2.8
    • 8.2.9
    Affected ranges
    • ECOSYSTEM: ≥ 8.2.0, < 8.2.11

    Update to 8.2.11

  • neos/media-browser Packagist

    Versions
    • 8.3.0
    • 8.3.1
    • 8.3.2
    • 8.3.3
    • 8.3.4
    • 8.3.5
    • 8.3.6
    • 8.3.7
    • 8.3.8
    Affected ranges
    • ECOSYSTEM: ≥ 8.3.0, < 8.3.9

    Update to 8.3.9

Original sources

Check your server →