There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in unspecified backend components in TYPO3 4.5.0
    before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allow
    remote authenticated editors to inject arbitrary web script or HTML via unknown parameters.
    (CVE-2014-3943)

typo3-cms-4_5 已更新至 4.5.34 版，可修正八個安全性弱點和數個其他錯誤。

這些安全性問題已修正：

- 新增受信任的 HTTP_HOST 組態 (CVE-2014-3941)

- (舊的) 擴充管理員資訊函式中的 XSS (CVE-2014-3943)

- 新的內容元素精靈中的 XSS (CVE-2014-3943)

- root 頁面上範本工具中的 XSS (CVE-2014-3943)

- 後端版面配置精靈中的 XSS (CVE-2014-3943)

- 編碼 URL 以用於 JavaScript (CVE-2014-3943)

- 修正色彩選擇器中不安全的未序列化問題 (CVE-2014-3942)

- 移除 charts.swf 以避免 XSS 弱點 (CVE-2014-3943)

typo3-cms-4_5 已更新到版本 4.5.34 以修复八个安全漏洞和多个其他缺陷。

修复了这些安全问题：

- 添加可信的 HTTP_HOST 配置 (CVE-2014-3941)

- （旧的）扩展管理器信息功能中的 XSS (CVE-2014-3943)

- 新内容元素向导中的 XSS (CVE-2014-3943)

- 根页面上模板工具中的 XSS (CVE-2014-3943)

- 后端布局向导中的 XSS (CVE-2014-3943)

- 对 URL 进行编码以在 JavaScript 中使用 (CVE-2014-3943)

- 修复了拾色器中不安全的反序列化 (CVE-2014-3942)

- 删除 charts.swf 以避免 XSS 漏洞 (CVE-2014-3943)

typo3-cms-4_5 がバージョン 4.5.34 に更新され、8 つのセキュリティの脆弱性といくつかの他のバグが修正されました。

次のセキュリティ問題が修正されました：

- 信頼された HTTP_HOST 構成を追加します（CVE-2014-3941）

- （古い）拡張マネージャー情報関数の XSS（CVE-2014-3943）

- 新しいコンテンツ要素ウィザードの XSS（CVE-2014-3943）

- root ページのテンプレートツールの XSS（CVE-2014-3943）

- Backend Layout Wizard の XSS（CVE-2014-3943）

- JavaScript で使用するために URL をエンコードします（CVE-2014-3943）

- カラーピッカーの安全でないシリアル化解除を修正します（CVE-2014-3942）

- XSS の脆弱性を取り除くために charts.swf を削除します（CVE-2014-3943）

typo3-cms-4_5 was updated to version 4.5.34 to fix eight security vulnerabilities and several other bugs.

These security problems where fixed :

  - Add trusted HTTP_HOST configuration (CVE-2014-3941)

  - XSS in (old) extension manager information function     (CVE-2014-3943)

  - XSS in new content element wizard (CVE-2014-3943)

  - XSS in template tools on root page (CVE-2014-3943)

  - XSS in Backend Layout Wizard (CVE-2014-3943)

  - Encode URL for use in JavaScript (CVE-2014-3943)

  - Fix insecure unserialize in colorpicker (CVE-2014-3942)

  - Remove charts.swf to get rid of XSS vulnerability     (CVE-2014-3943)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432873	SCA: security update for typo3/cms (GHSA-qqh2-h6gw-6x8x)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	low
432873	SCA: security update for typo3/cms (GHSA-qqh2-h6gw-6x8x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	low
76135	openSUSE 安全性更新：typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	medium
76135	openSUSE 安全更新：typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	medium
76135	openSUSE セキュリティ更新：typo3-cms-4_5（openSUSE-SU-2014:0813-1）	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	medium
76135	openSUSE Security Update : typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	2014/6/19	2021/1/19	medium

检测

插件搜索

low

low

medium

medium

medium

medium