Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4h9j-f98m-p4hg

Опубликовано: 02 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 8.9

Описание

TYPO3 PHP remote file inclusion vulnerability

PHP remote file inclusion vulnerability in the autoloader in TYPO3 4.3.x before 4.3.3 allows remote attackers to execute arbitrary PHP code via a URL in an input field associated with the className variable.

Пакеты

Наименование

typo3/cms

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.3

4.3.3

EPSS

Процентиль: 69%
0.00602
Низкий

8.9 High

CVSS4

Дефекты

CWE-94

Связанные уязвимости

ubuntu
больше 15 лет назад

PHP remote file inclusion vulnerability in the autoloader in TYPO3 4.3.x before 4.3.3 allows remote attackers to execute arbitrary PHP code via a URL in an input field associated with the className variable.

nvd
больше 15 лет назад

PHP remote file inclusion vulnerability in the autoloader in TYPO3 4.3.x before 4.3.3 allows remote attackers to execute arbitrary PHP code via a URL in an input field associated with the className variable.

debian
больше 15 лет назад

PHP remote file inclusion vulnerability in the autoloader in TYPO3 4.3 ...

EPSS

Процентиль: 69%
0.00602
Низкий

8.9 High

CVSS4

Дефекты

CWE-94