p PatchFirst

CVE-2024-34355

CVE-2024-34355 · TYPO3 vulnerable to an HTML Injection in the History Module

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TYPO3 is an enterprise content management system. Starting in version 13.0.0 and prior to version 13.1.1, the history backend module is vulnerable to HTML injection. Although Content-Security-Policy headers effectively prevent JavaScript execution, adversaries can still inject malicious HTML markup. Exploiting this vulnerability requires a valid backend user account. TYPO3 version 13.1.1 fixes the problem described.

CVSS 3.5 · Низкий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3

    Версии
    • >= 13.0.0, < 13.1.1: Затронуто

    Нет опубликованного исправления

  • typo3/cms-core Packagist

    Версии
    • v13.0.0
    • v13.0.1
    • v13.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 13.0.0, < 13.1.1

    Обновитесь до 13.1.1

Первоисточники

Проверьте свой сервер →