Kurzinfo CB-K18/0845

2 Risiko: niedrig
Information zu Schwachstellen und Sicherheitslücken
Titel: TYPO3 Extension: Mehrere Schwachstellen
Datum: 10.08.2018
Software: TYPO3 Extension
Plattform: Linux, MacOS X, UNIX, Windows
Auswirkung: Umgehen von Sicherheitsvorkehrungen
Remoteangriff: Ja
Risiko: niedrig
Bezug: Typo3 Security Advisories
Revisions Historie
  • Version: 1

    Initial Release

Beschreibung

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site Scripting Angriffe durchzuführen und Informationen offenzulegen.

  1. Typo3 Security Advisories vom 2018-08-09

CERT-Bund bietet personalisierte Warn- und Informationsdienste an.
Bitte registrieren Sie sich, um diese Angebote nutzen zu können.