CVE-2019-19849 in TYPO3
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in TYPO3 prima delle versioni 8.7.30, 9.x prima della 9.5.12 e 10.x prima della 10.2.2. È stato scoperto che le classi QueryGenerator e QueryView sono vulnerabili a insecure deserialization. Uno scenario di exploit richiede l'installazione dell'estensione di sistema ext:lowlevel (Modulo Backend: DB Check) e la presenza di un utente backend valido con privilegi di amministratore. L'altro scenario di exploit richiede l'installazione dell'estensione di sistema ext:sys_action e la presenza di un utente backend valido con privilegi limitati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.