CVE-2022-31049
Orta
Açıklama
TYPO3 açık kaynaklı bir web içerik yönetim sistemidir. 9.5.34 ELTS, 10.4.29 ve 11.5.11 versiyonlarından önce, kullanıcı tarafından gönderilen içerikler kullanıcılara gönderilen HTML e-postalarında uygun şekilde kodlanmadan kullanılıyordu. Asıl etkilenen bileşenler, bu mesajları görüntülemek için kullanılan e-posta istemcileriydi. TYPO3 9.5.34 ELTS, 10.4.29 ve 11.5.11 versiyonları sorun için bir düzeltme içermektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Typo3
Yayın14 Haz 2022
İlk görülme14 Haz 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- typo3 typo39.5.35, 10.4.29, 11.5.11 ya da sonraki bir sürüm
- typo3/cms-core9.5.35, 10.4.29, 11.5.11 ya da sonraki bir sürüm
- typo3/cms10.4.29, 11.5.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.35, 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 9.5.35, 10.4.29, 11.5.11 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.35, 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 9.5.35, 10.4.29, 11.5.11 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 10.4.29, 11.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.