CVE-2016-4056: TYPO3 Backend component Cross-site… – CVSS 6.1 · Watchpost

← Tất cả lỗ hổng

TYPO3 Backend component Cross-site scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2016-4056 · GHSA-ffcm-vhcw-p32r · Công bố 23/01/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-4056 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng typo3/cms, typo3 (typo3).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.2.19 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
typo3/cms Packagist	`≥ 6.2.0, < 6.2.19`	`6.2.19`
typo3 typo3	`= 6.2= 6.2.0= 6.2.1= 6.2.10= 6.2.11= 6.2.12= 6.2.13= 6.2.14= 6.2.15= 6.2.16= 6.2.17= 6.2.18= 6.2.2= 6.2.3= 6.2.4= 6.2.5= 6.2.6= 6.2.7= 6.2.8= 6.2.9`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-4056 · ADVISORY
TYPO3/typo3 · PACKAGE
labs.integrity.pt/advisories/cve-pending-stored-cross-site-scripting-in-typo3-bookmarks · WEB
typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-006 · WEB
openwall.com/lists/oss-security/2016/04/21/1 · WEB
labs.integrity.pt/advisories/cve-pending-stored-cross-site-scripting-in-typo3-bookmarks · Exploit
typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-006 · Patch

Lỗ hổng khác của typo3/cms

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí