CVE-2011-4630
CVE-2011-4630
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site Scripting (XSS) in TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to inject arbitrary web script or HTML via the browse_links wizard.
CVSS 5.4 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
typo3
- Версии
- before 4.5.4: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.4
Обновитесь до 4.5.4
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, < 4.4.9
Обновитесь до 4.4.9
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.3.12
Обновитесь до 4.3.12