CVE-2010-3715
CVE-2010-3715
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site scripting (XSS) vulnerabilities in TYPO3 4.2.x before 4.2.15, 4.3.x before 4.3.7, and 4.4.x before 4.4.4 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) the RemoveXSS function, and allow remote authenticated users to inject arbitrary web script or HTML via vectors related to (2) the backend.
EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.2.0, < 4.2.15
Обновитесь до 4.2.15
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.3.0, < 4.3.7
Обновитесь до 4.3.7
typo3/cms-backend Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Обновитесь до 4.4.4