CVE-2013-7082
CVE-2013-7082
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site scripting (XSS) vulnerability in the errorAction method in the ActionController base class in TYPO3 Flow (formerly FLOW3) 1.1.x before 1.1.1 and 2.0.x before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified input, which is returned in an error message.
EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
neos/flow Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Обновитесь до 1.1.1
neos/flow Packagist
- Версии
- 2.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Обновитесь до 2.0.1
typo3/flow Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Обновитесь до 1.1.1
typo3/flow Packagist
- Версии
- 2.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, < 2.0.1
Обновитесь до 2.0.1