p PatchFirst

CVE-2012-2112

CVE-2012-2112

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in the Exception Handler in TYPO3 4.4.x before 4.4.15, 4.5.x before 4.5.15, 4.6.x before 4.6.8, and 4.7 allows remote attackers to inject arbitrary web script or HTML via exception messages.

EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4, < 4.4.15

    Обновитесь до 4.4.15

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.5, < 4.5.15

    Обновитесь до 4.5.15

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6, < 4.6.8

    Обновитесь до 4.6.8

  • typo3/cms Packagist

    Версии
    • 4.7

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →