CVE-2019-19848 in TYPO3
Zusammenfassung
von VulDB • 16.05.2026
Es wurde ein Problem in TYPO3 vor Version 8.7.30, 9.x vor 9.5.12 und 10.x vor 10.2.2 entdeckt. Es wurde festgestellt, dass die Extraktion manuell hochgeladener ZIP-Archive im Extension Manager anfällig für Directory Traversal ist. Zur Ausnutzung dieser Schwachstelle sind Administratorrechte erforderlich. (In v9 LTS und später sind auch Systemwartungsrechte erforderlich.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.