TYPO3 vulnerable to remote authenticated arbitrary code execution

TRUNG BÌNH 6.5CVE-2013-4321 · GHSA-m76j-69c2-c3m8 · Công bố 20/05/2014 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-4321 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng typo3/cms, typo3 (typo3).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.0.9, 6.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
typo3/cms Packagist	`≥ 6.0.0, < 6.0.9≥ 6.1.0, < 6.1.4`	`6.0.96.1.4`
typo3 typo3	`= 6.0= 6.0.1= 6.0.2= 6.0.3= 6.0.4= 6.0.5= 6.0.6= 6.0.7= 6.1= 6.1.1= 6.1.2= 6.1.3`	Chưa có bản vá

Mô tả

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250.

Mô tả của NVD

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2013-4321 · ADVISORY
TYPO3/typo3 · PACKAGE
typo3.org/security/advisory/typo3-core-sa-2013-003 · WEB
typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-003 · Vendor Advisory

Lỗ hổng khác của typo3/cms

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

typo3/cms

Packagist

≥ 6.0.0, < 6.0.9≥ 6.1.0, < 6.1.4

6.0.96.1.4

typo3

= 6.0= 6.0.1= 6.0.2= 6.0.3= 6.0.4= 6.0.5= 6.0.6= 6.0.7= 6.1= 6.1.1= 6.1.2= 6.1.3

Chưa có bản vá

Mô tả

Mô tả của NVD

Lỗ hổng khác của typo3/cms

Xem tất cả →