CVE-2013-4320
CVE-2013-4320
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 does not properly check permissions, which allows remote authenticated users to create or read arbitrary files via a crafted URL.
EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0, < 6.0.9
Обновитесь до 6.0.9
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.1, < 6.1.4
Обновитесь до 6.1.4