CVE-2019-19850 in TYPO3
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en TYPO3 anterior a 8.7.30, 9.x anterior a 9.5.12 y 10.x anterior a 10.2.2. Debido a que el escape del contenido enviado por el usuario se maneja incorrectamente, la clase QueryGenerator es vulnerable a SQL injection. La explotación requiere tener instalada la extensión del sistema ext:lowlevel y un usuario de backend válido con privilegios de administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.