p PatchFirst

CVE-2013-7080

CVE-2013-7080

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The creating record functionality in Extension table administration library (feuser_adminLib.inc) in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, and 6.0.0 through 6.0.11 allows remote attackers to write to arbitrary fields in the configuration database table via crafted links, aka "Mass Assignment."

EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.31

    Обновитесь до 4.5.31

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6.0, < 4.7.16

    Обновитесь до 4.7.16

  • typo3/cms-core Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.11

    Обновитесь до 6.0.11

Первоисточники

Проверьте свой сервер →