Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7gg8-3r6j-5g55

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью

Описание

Typo3 Backend Configuration XSS Vulnerability

The configuration module in the backend in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allows remote authenticated backend users to obtain the encryption key via unspecified vectors.

Пакеты

Наименование

typo3/cms

composer
Затронутые версииВерсия исправления

>= 4.5, < 4.5.19

4.5.19

Наименование

typo3/cms

composer
Затронутые версииВерсия исправления

>= 4.6, < 4.6.12

4.6.12

Наименование

typo3/cms

composer
Затронутые версииВерсия исправления

>= 4.7, < 4.7.4

4.7.4

EPSS

Процентиль: 59%
0.00374
Низкий

Дефекты

CWE-200

Связанные уязвимости

ubuntu
больше 13 лет назад

The configuration module in the backend in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allows remote authenticated backend users to obtain the encryption key via unspecified vectors.

nvd
больше 13 лет назад

The configuration module in the backend in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allows remote authenticated backend users to obtain the encryption key via unspecified vectors.

debian
больше 13 лет назад

The configuration module in the backend in TYPO3 4.5.x before 4.5.19, ...

EPSS

Процентиль: 59%
0.00374
Низкий

Дефекты

CWE-200