Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Extbase en TYPO3 (CVE-2016-5091)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-254 Características de seguridad
Fecha de publicación:
23/01/2017
Última modificación:
20/04/2025

Descripción

Extbase en TYPO3 4.3.0 en versiones anteriores a 6.2.24, 7.x en versiones anteriores a 7.6.8 y 8.1.1 permite a atacantes remotos obtener información sensible o posiblemente ejecutar código arbitrario a través una acción Extbase manipulada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* 6.2.23 (incluyendo)
cpe:2.3:a:typo3:typo3:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.1.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.2.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.3.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.3.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.4.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.5.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.2:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.3:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.4:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.5:*:*:*:*:*:*:*