CVE-2013-7075
CVE-2013-7075
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Content Editing Wizards component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated backend users to unserialize arbitrary PHP objects, delete arbitrary files, and possibly have other unspecified impacts via an unspecified parameter, related to a "missing signature."
CVSS 6.3 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.32
Обновитесь до 4.5.32
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7.0, < 4.7.17
Обновитесь до 4.7.17
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.12
Обновитесь до 6.0.12
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.1.0, < 6.1.7
Обновитесь до 6.1.7