CVE-2018-6905
Orta
Açıklama
TYPO3'ün 8.7.11 ve 9.1.0 öncesindeki sayfa modülü, bir yöneticinin kurulum işlemi sırasında özel olarak hazırlanmış bir site adı girmesiyle kanıtlandığı üzere, $GLOBALS['TYPO3_CONF_VARS']['SYS']['sitename'] üzerinden XSS'e izin vermektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Typo3
Yayın8 Nis 2018
İlk görülme8 Nis 2018
Nasıl düzeltilir
Güncelleyin
- typo3 typo38.7.11, 9.1.0 ya da sonraki bir sürüm
- typo3/cms9.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | v < 8.7.11, 9.0.0 ≤ v < 9.1.0 | 8.7.11, 9.1.0 |
| typo3/cmsPackagist | v < 9.2.0 | 9.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.