CVE-2023-47125
CVE-2023-47125 · By-passing Cross-Site Scripting Protection in HTML Sanitizer
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
TYPO3 is an open source PHP based web content management system released under the GNU GPL. In affected versions DOM processing instructions are not handled correctly. This allows bypassing the cross-site scripting mechanism of typo3/html-sanitizer. This vulnerability has been addressed in versions 1.5.3 and 2.1.4. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS 4.7 · Средний · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
html-sanitizer
- Версии
- >= 1.0.0, < 1.5.3: Затронуто
- >= 2.0.0, < 2.1.4: Затронуто
Нет опубликованного исправления
typo3/html-sanitizer Packagist
- Версии
- v1.0.0
- v1.0.1
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.5.0
- v1.5.1
- v1.5.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.0.0, < 1.5.3
Обновитесь до 1.5.3
typo3/html-sanitizer Packagist
- Версии
- v2.0.0
- v2.0.1
- v2.0.10
- v2.0.11
- v2.0.12
- v2.0.13
- v2.0.14
- v2.0.15
- v2.0.16
- v2.0.2
- v2.0.3
- v2.0.4
- v2.0.5
- v2.0.6
- v2.0.7
- v2.0.8
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0, < 2.1.4
Обновитесь до 2.1.4