p PatchFirst

CVE-2012-1608

CVE-2012-1608

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The t3lib_div::RemoveXSS API method in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism and inject arbitrary web script or HTML via non printable characters.

EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.14

    Обновитесь до 4.4.14

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.14

    Обновитесь до 4.5.14

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Обновитесь до 4.6.7

Первоисточники

Проверьте свой сервер →