CVE-2014-9508
Beschrijving NL
De frontend renderingcomponent in TYPO3 4.5.x vóór 4.5.39, 4.6.x tot 6.2.x vóór 6.2.9 en 7.x vóór 7.0.2, wanneer config.prefixLocalAnchors is ingesteld en een startpagina gebruikt met links die alleen ankers bevatten, stelt externe aanvallers in staat om URL's te wijzigen in willekeurige domeinen voor die links via onbekende vectoren.
Origineel (Engels) tonen
The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set and using a homepage with links that only contain anchors, allows remote attackers to change URLs to arbitrary domains for those links via unknown vectors.