p PatchFirst

CVE-2009-3633

CVE-2009-3633

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in the t3lib_div::quoteJSvalue API function in TYPO3 4.0.13 and earlier, 4.1.x before 4.1.13, 4.2.x before 4.2.10, and 4.3.x before 4.3beta2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to the sanitizing algorithm.

EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 4.0.13

    Нет опубликованного исправления

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.13

    Обновитесь до 4.1.13

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.10

    Обновитесь до 4.2.10

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.3alpha1, < 4.3beta2

    Обновитесь до 4.3beta2

Первоисточники

Проверьте свой сервер →