| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| typo3/cms | ≥ 10.0, < 10.2.2≥ 8.0, < 8.7.30≥ 9.0, < 9.5.12 | 10.2.28.7.309.5.12 |
| typo3/cms-core | ≥ 10.0, < 10.2.2≥ 8.0, < 8.7.30≥ 9.0, < 9.5.12 | 10.2.28.7.309.5.12 |
| typo3 | ≥ 10.0.0, < 10.2.2≥ 8.0.0, < 8.7.30≥ 9.0.0, < 9.5.12 | 10.2.28.7.309.5.12 |
An issue was discovered in TYPO3 before 8.7.30, 9.x before 9.5.12, and 10.x before 10.2.2. Because escaping of user-submitted content is mishandled, the class QueryGenerator is vulnerable to SQL injection. Exploitation requires having the system extension ext:lowlevel installed, and a valid backend user who has administrator privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí