CVE-2014-3942 in TYPO3

Resumen (Inglés)

The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.

Reservar

2014-06-03

Divulgación

2014-06-03

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
69911	TYPO3 Color Picker Wizard escalada de privilegios	94	No está definido	Arreglo oficial	CVE-2014-3942
13342	TYPO3 Color Picker Wizard escalada de privilegios	94	No probado	Arreglo oficial	CVE-2014-3942