CVE-2019-19849 in TYPO3
Resumen
por VulDB • 2026-06-14
Se ha descubierto un problema en TYPO3 anterior a la versión 8.7.30, en las versiones 9.x anteriores a 9.5.12 y en las versiones 10.x anteriores a 10.2.2. Se ha determinado que las clases QueryGenerator y QueryView son vulnerables a una deserialización insegura. Uno de los escenarios explotables requiere que esté instalada la extensión del sistema ext:lowlevel (Módulo Backend: DB Check), junto con un usuario de backend válido que tenga privilegios de administrador. El otro escenario explotable requiere que esté instalada la extensión del sistema ext:sys_action, junto con un usuario de backend válido que tenga privilegios limitados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.