CVE-2014-3942 in TYPO3

Riassunto

di VulDB • 22/06/2026

Il componente Color Picker Wizard in TYPO3 versioni 4.5.0 prima di 4.5.34, 4.7.0 prima di 4.7.19, 6.0.0 prima di 6.0.14 e 6.1.0 prima di 6.1.9 consente agli editor autenticati remoti di eseguire codice PHP arbitrario tramite un oggetto PHP serializzato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/06/2014
• Divulgazione: 03/06/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.01634
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3942
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3942/