CVE-2014-3942 in TYPO3

Zusammenfassung (Englisch)

The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.

Reservieren

03.06.2014

Veröffentlichung

03.06.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
69911	TYPO3 Color Picker Wizard erweiterte Rechte	94	Nicht definiert	Offizieller Fix	CVE-2014-3942
13342	TYPO3 Color Picker Wizard erweiterte Rechte	94	Unbewiesen	Offizieller Fix	CVE-2014-3942