CVE-2019-19848 in TYPO3
Resumen
por VulDB • 2026-05-18
Se ha descubierto un problema en TYPO3 anterior a la versión 8.7.30, en las series 9.x anteriores a 9.5.12 y en las series 10.x anteriores a 10.2.2. Se ha detectado que la extracción de archivos ZIP cargados manualmente en el Extension Manager es vulnerable a directory traversal. Se requieren privilegios de administrador para explotar esta vulnerabilidad. (En las versiones LTS de v9 y posteriores, también se requieren privilegios de System Maintainer).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.