CVE-2023-28604
CVE-2023-28604
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The fluid_components (aka Fluid Components) extension before 3.5.0 for TYPO3 allows XSS via a component argument parameter, for certain {content} use cases that may be edge cases.
CVSS 6.1 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
sitegeist/fluid-components Packagist
- Версии
- 1.0.1
- 1.1.0
- 1.1.1
- 1.1.2
- 1.2.0
- 1.3.0
- 2.0.0
- 2.0.1
- 2.1.0
- 2.2.0
- 2.3.0
- 2.4.0
- 2.4.1
- 2.5.0
- 2.5.1
- 3.0.0
- 3.1.0
- 3.1.1
- 3.2.0
- 3.3.0
- 3.4.0
- 3.4.1
- 3.4.2
- 3.4.3
- v1.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.0
Обновитесь до 3.5.0