p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости typo3fluid/fluid

За последние 30 дней в typo3fluid/fluid опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2020-26216

    Высокий · CVSS 8EPSS 1,04%Есть исправление

    Cross-Site Scripting in TYPO3 Fluid

    TYPO3 Fluid before versions 2.0.8, 2.1.7, 2.2.4, 2.3.7, 2.4.4, 2.5.11 and 2.6.10 is vulnerable to Cross-Site Scripting. Three XSS vulnerabilities have been detected in Fluid: 1. TagBasedViewHelper allowed XSS through maliciously crafted additionalAttributes arrays by creating keys with attribute-closing quotes followed by HTML. When rendering such attributes, TagBuilder would not escape the keys. 2. ViewHelpers which used the CompileWithContentArgumentAndRenderStatic trait, and which declared escapeOutput = false, would receive the content argument in unescaped format. 3. Subclasses of AbstractConditionViewHelper would receive the then and el

    typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluidPHP
    • Обновитесь до 2.0.8
    • Обновитесь до 2.1.7
    • Обновитесь до 2.2.4
    • Обновитесь до 2.3.7
    • Обновитесь до 2.4.4
    • Обновитесь до 2.5.11
    • Обновитесь до 2.6.10
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2020-15241

    Средний · CVSS 4.7EPSS 0,97%Есть исправление

    Cross-Site Scripting in TYPO3 Fluid Engine

    TYPO3 Fluid Engine (package `typo3fluid/fluid`) before versions 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 or 2.6.1 is vulnerable to cross-site scripting when making use of the ternary conditional operator in templates like `{showFullName ? fullName : defaultValue}`. Updated versions of this package are bundled in following TYPO3 (`typo3/cms-core`) versions as well: TYPO3 v8.7.25 (using `typo3fluid/fluid` v2.5.4) and TYPO3 v9.5.6 (using `typo3fluid/fluid` v2.6.1).

    typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluid typo3fluid/fluidPHP
    • Обновитесь до 2.0.5
    • Обновитесь до 2.1.4
    • Обновитесь до 2.2.1
    • Обновитесь до 2.3.5
    • Обновитесь до 2.4.1
    • Обновитесь до 2.5.5
    • Обновитесь до 2.6.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →