CVE-2014-3942
CVE-2014-3942
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.
CVSS 8.7 · Высокий · EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.34
Обновитесь до 4.5.34
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7.0, < 4.7.19
Обновитесь до 4.7.19
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.14
Обновитесь до 6.0.14
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.1.0, < 6.1.9
Обновитесь до 6.1.9