p PatchFirst

GHSA-4r76-xr68-w7m7

GHSA-4r76-xr68-w7m7 · TYPO3 may allow editors to change, create, or delete metadata of files not within their file mounts

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It has been discovered, that editors with access to file meta data table could change, create or delete metadata of files which are not within their file mounts.

CVSS 8.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3/cms Packagist

    Версии
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.14

    Обновитесь до 6.2.14

  • typo3/cms Packagist

    Версии
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.1.0
    • 7.2.0
    • 7.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.0.0, < 7.3.1

    Обновитесь до 7.3.1

Первоисточники

Проверьте свой сервер →