CVE-2012-6146
CVE-2012-6146
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Backend History Module in TYPO3 4.5.x before 4.5.21, 4.6.x before 4.6.14, and 4.7.x before 4.7.6 does not properly restrict access, which allows remote authenticated editors to read the history of arbitrary records via a crafted URL.
EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5, < 4.5.21
Обновитесь до 4.5.21
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6, < 4.6.14
Обновитесь до 4.6.14
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7, < 4.7.6
Обновитесь до 4.7.6