En bref
- CVE-2014-8328 est une vulnérabilité MOYENNE (CVSS 5.3) touchant t3/dce, dynamic content elements (dynamic content elements project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 75.7% des vulnérabilités.
- Correctif : mettre à jour vers 0.11.5 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| t3/dce Packagist | < 0.11.5
| 0.11.5
|
| dynamic content elements | ≥ 0.10.0, ≤ 0.10.2≥ 0.11.0, < 0.11.5≥ 0.7.0, ≤ 0.7.5≥ 0.8.0, ≤ 0.8.6≥ 0.9.0, ≤ 0.9.4
| 0.11.5
|
Description
The default configuration in the Dynamic Content Elements (dce) extension before 0.11.5 for TYPO3 allows remote attackers to obtain sensitive installation environment information by reading the update check request.
NVD description
The default configuration in the Dynamic Content Elements (dce) extension before 0.11.5 for TYPO3 allows remote attackers to obtain sensitive installation environment information by reading the update check request.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free