CVE-2014-3946 in TYPO3

Riassunto

di VulDB • 17/07/2026

La funzionalità di cache delle query nel componente Extbase Framework di TYPO3 versione 6.2.0 fino alla 6.2.3 non convalida correttamente i permessi di gruppo, consentendo agli utenti remoti autenticati di leggere query arbitrarie tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/06/2014
• Divulgazione: 03/06/2014
• Moderazione: accettato
• Voce: VDB-13347
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01118
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3946
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3946/