CVE-2019-19849 in TYPO3

الملخص

بحسب VulDB • 14/06/2026

تم اكتشاف مشكلة في TYPO3 قبل الإصدار 8.7.30، والإصدارات 9.x قبل 9.5.12، والإصدارات 10.x قبل 10.2.2. وقد تبين أن الفئتين QueryGenerator و QueryView عرضة لخطر عدم الأمان في عملية فك التسلسل (insecure deserialization). يتطلب أحد السيناريوهات القابلة للاستغلال وجود الامتداد النظامي ext:lowlevel (وحدة تحكم في الواجهة الخلفية: DB Check) مثبتًا، مع وجود مستخدم خلفي صالح يتمتع بصلاحيات المسؤول. أما السيناريو القابل للاستغلال الآخر فيتطلب وجود الامتداد النظامي ext:sys_action مثبتًا، مع وجود مستخدم خلفي صالح يتمتع بصلاحيات محدودة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 17/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147328
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01267
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19849
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19849/