CVE-2019-19849 in TYPO3
Zusammenfassung
von VulDB • 14.06.2026
Es wurde ein Problem in TYPO3 vor Version 8.7.30, 9.x vor 9.5.12 und 10.x vor 10.2.2 entdeckt. Es wurde festgestellt, dass die Klassen QueryGenerator und QueryView anfällig für unsichere Deserialisierung sind. Ein ausnutzbares Szenario erfordert die Installation der Systemerweiterung ext:lowlevel (Backend-Modul: DB-Prüfung) sowie eines gültigen Backend-Benutzers mit Administratorrechten. Das andere ausnutzbare Szenario erfordert die Installation der Systemerweiterung ext:sys_action sowie eines gültigen Backend-Benutzers mit eingeschränkten Rechten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.