CVE-2014-3942 in TYPO3
要約 (英語)
The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2014年06月03日
公開
2014年06月03日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69911 | TYPO3 Color Picker Wizard 特権昇格 | 94 | 未定義 | 公式な修正 | CVE-2014-3942 |
| 13342 | TYPO3 Color Picker Wizard 特権昇格 | 94 | 未実証 | 公式な修正 | CVE-2014-3942 |