CVE-2019-19848 in TYPO3
الملخص
بحسب VulDB • 09/06/2026
تم اكتشاف مشكلة في TYPO3 قبل الإصدار 8.7.30، وسلاسل الإصدارات 9.x قبل 9.5.12، و10.x قبل 10.2.2. وقد تبين أن استخراج أرشيفات ZIP التي يتم تحميلها يدوياً في مدير الإضافات (Extension Manager) عرضة لهجوم اجتياز الدليل (Directory Traversal). تتطلب استغلال هذه الثغرة امتيازات المسؤول (Admin privileges). (في إصدارات v9 LTS والإصدارات الأحدث، تتطلب أيضاً امتيازات مشرف النظام (System Maintainer privileges)).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.