Tóm tắt nhanh
- CVE-2021-31777 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng t3/dce, dynamic content elements (dynamic content elements project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.2, 2.7.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| t3/dce Packagist | ≥ 2.2.0, < 2.6.2
| 2.6.2
|
| dynamic content elements | ≥ 2.2.0, < 2.6.2≥ 2.7.0, < 2.7.1
| 2.6.22.7.1
|
Mô tả
The dce (aka Dynamic Content Element) extension 2.2.0 through 2.6.x before 2.6.2, and 2.7.x before 2.7.1, for TYPO3 allows SQL Injection via a backend user account.
Mô tả của NVD
The dce (aka Dynamic Content Element) extension 2.2.0 through 2.6.x before 2.6.2, and 2.7.x before 2.7.1, for TYPO3 allows SQL Injection via a backend user account.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí