CVE-2023-47125
Orta
Təsvir
TYPO3, GNU GPL altında buraxılmış açıq mənbəli PHP əsaslı veb məzmun idarəetmə sistemidir. Təsirə məruz qalan versiyalarda DOM emal təlimatları düzgün şəkildə idarə edilmir. Bu, typo3/html-sanitizer-in saytlararası skriptinq (XSS) mexanizminin yan keçilməsinə şərait yaradır. Bu zəiflik 1.5.3 və 2.1.4 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Typo3 Html Sanitizer
Dərc14 noy 2023
İlk görülmə14 noy 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- typo3 html_sanitizer1.5.3, 2.1.4 və ya daha yeni versiya
- typo3 typo38.7.55, 9.5.44, 10.4.41, 11.5.33, 12.4.8 və ya daha yeni versiya
- typo3/html-sanitizer1.5.3, 2.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 html_sanitizer | 1.0.0 ≤ v < 1.5.3, 2.0.0 ≤ v < 2.1.4 | 1.5.3, 2.1.4 |
| typo3 typo3 | 8.7.42 ≤ v < 8.7.55, 9.5.29 ≤ v < 9.5.44, 10.4.19 ≤ v < 10.4.41, 11.3.2 ≤ v < 11.5.33, 12.0.0 ≤ v < 12.4.8 | 8.7.55, 9.5.44, 10.4.41, 11.5.33, 12.4.8 |
| typo3/html-sanitizerPackagist | 1.0.0 ≤ v < 1.5.3, 2.0.0 ≤ v < 2.1.4 | 1.5.3, 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.