p PatchFirst

GHSA-wr3c-6c22-m9v6

GHSA-wr3c-6c22-m9v6 · Privilege Escalation in TYPO3 Neos

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It has been discovered that TYPO3 Neos is vulnerable to Privilege Escalation. Logged in editors could access, create and modify content nodes that exist in the workspace of other editors.

CVSS 4.9 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3/neos Packagist

    Версии
    • 1.1.0
    • 1.1.1
    • 1.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.0, < 1.1.3

    Обновитесь до 1.1.3

  • typo3/neos Packagist

    Версии
    • 1.2.0
    • 1.2.1
    • 1.2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.2.0, < 1.2.3

    Обновитесь до 1.2.3

Первоисточники

Проверьте свой сервер →