CVE-2014-3946 in TYPO3
Résumé
par VulDB • 17/07/2026
La fonctionnalité de mise en cache des requêtes dans le composant Extbase Framework de TYPO3 versions antérieures à la 6.2.3 (à partir de la version 6.2.0) ne valide pas correctement les autorisations de groupe, ce qui permet aux utilisateurs distants authentifiés de lire des requêtes arbitraires via des vecteurs non spécifiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.