CVE-2021-21365
Açıklama
Bootstrap Package, TYPO3 için bir temadır. Web sitesi ön yüzünde içerik oluşturmanın siteler arası betik çalıştırma (XSS) zafiyetine sahip olduğu tespit edilmiştir. Bu zafiyeti istismar etmek için geçerli bir arka uç kullanıcı hesabı gereklidir. Etkilenen şablonları özel kodlarla üzerine yazan eklenti kullanıcılarının güvenlik düzeltmesini manuel olarak uygulamaları gerekir. Tanımlanan sorunu gideren Bootstrap Package'ın 7.1.2, 8.0.8, 9.1.4, 10.0.10 veya 11.0.3 sürümlerine güncelleyin. Güncellenmiş sürümlere TYPO3 eklenti yöneticisinden, Packagist'ten ve https://extensions.typo3.org/extension/download/bootstrap_package/ adresinden ulaşılabilir.
Nasıl düzeltilir
- typo3 typo37.1.2, 8.0.8, 9.0.4, 9.1.3, 10.0.10, 11.0.3 ya da sonraki bir sürüm
- bk2k/bootstrap-package7.1.2, 8.0.8, 9.0.4, 9.1.3, 10.0.10, 11.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | v < 7.1.2, 8.0.0 ≤ v < 8.0.8, 9.0.0 ≤ v < 9.0.4, 9.1.0 ≤ v < 9.1.3, 10.0.0 ≤ v < 10.0.10, 11.0.0 ≤ v < 11.0.3 | 7.1.2, 8.0.8, 9.0.4, 9.1.3, 10.0.10, 11.0.3 |
| bk2k/bootstrap-packagePackagist | 7.1.0 ≤ v < 7.1.2, 8.0.0 ≤ v < 8.0.8, 9.0.0 ≤ v < 9.0.4, 9.1.0 ≤ v < 9.1.3, 10.0.0 ≤ v < 10.0.10, 11.0.0 ≤ v < 11.0.3 | 7.1.2, 8.0.8, 9.0.4, 9.1.3, 10.0.10, 11.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.