CVE-2021-32668
Açıklama
TYPO3, açık kaynaklı PHP tabanlı bir web içerik yönetim sistemidir. 9.0.0 ile 9.5.28, 10.0.0 ile 10.4.17 ve 11.0.0 ile 11.3.0 arasındaki sürümlerde bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Hata mesajları uygun şekilde kodlanmadığında, _QueryGenerator_ ve _QueryView_ bileşenleri hem yansıtılan (reflected) hem de kalıcı (persistent) siteler arası betik çalıştırmaya karşı savunmasızdır. Bu zafiyetten yararlanmak için yönetici ayrıcalıklarına sahip geçerli bir backend kullanıcı hesabı gereklidir. TYPO3 9.5.29, 10.4.18 ve 11.3.1 sürümleri bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- typo3/cms-core8.7.41, 9.5.28, 10.4.18, 11.3.1 ya da sonraki bir sürüm
- typo3/cms10.4.18, 11.3.1, 9.5.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 8.0.0 ≤ v ≤ 8.7.40, 9.0.0 ≤ v ≤ 9.5.28, 10.0.0 ≤ v ≤ 10.4.17, 11.0.0 ≤ v ≤ 11.3.0 | — |
| typo3/cms-corePackagist | 8.0.0 ≤ v < 8.7.41, 9.0.0 ≤ v < 9.5.28, 10.0.0 ≤ v < 10.4.18, 11.0.0 ≤ v < 11.3.1 | 8.7.41, 9.5.28, 10.4.18, 11.3.1 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.18, 11.0.0 ≤ v < 11.3.1, 9.0.0 ≤ v < 9.5.28 | 10.4.18, 11.3.1, 9.5.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.