CVE-2010-3663
CVE-2010-3663
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 contains an insecure default value of the variable fileDenyPattern which could allow remote attackers to execute arbitrary code on the backend.
CVSS 8.8 · Высокий · EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.1.14
Обновитесь до 4.1.14
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.2, < 4.2.13
Обновитесь до 4.2.13
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.3, < 4.3.4
Обновитесь до 4.3.4
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4, < 4.4.1
Обновитесь до 4.4.1