CVE-2013-7073 in TYPO3
要約 (英語)
The Content Editing Wizards component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 does not check permissions, which allows remote authenticated editors to read arbitrary TYPO3 table columns via unspecified parameters.
予約する
2013年12月11日
公開
2013年12月23日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 11481 | TYPO3 Content Editing Wizard 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2013-7073 |