Kurz gesagt
- CVE-2014-8328 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in t3/dce, dynamic content elements (dynamic content elements project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.7% aller Schwachstellen.
- Abhilfe: auf 0.11.5 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| t3/dce Packagist | < 0.11.5
| 0.11.5
|
| dynamic content elements | ≥ 0.10.0, ≤ 0.10.2≥ 0.11.0, < 0.11.5≥ 0.7.0, ≤ 0.7.5≥ 0.8.0, ≤ 0.8.6≥ 0.9.0, ≤ 0.9.4
| 0.11.5
|
Description
The default configuration in the Dynamic Content Elements (dce) extension before 0.11.5 for TYPO3 allows remote attackers to obtain sensitive installation environment information by reading the update check request.
NVD description
The default configuration in the Dynamic Content Elements (dce) extension before 0.11.5 for TYPO3 allows remote attackers to obtain sensitive installation environment information by reading the update check request.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free