CVE-2019-19848 in TYPO3
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in TYPO3 prima della versione 8.7.30, nelle serie 9.x precedenti alla 9.5.12 e nelle serie 10.x precedenti alla 10.2.2. È emerso che l'estrazione di archivi ZIP caricati manualmente tramite Extension Manager è vulnerabile a directory traversal. Sono necessari privilegi di amministratore per sfruttare questa vulnerabilità. (Nelle versioni LTS v9 e successive, sono inoltre richiesti i privilegi di System Maintainer.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.