CVE-2006-6690 in TYPO3
요약
\~에 의해 VulDB • 2026. 05. 28.
Typo3 4.0.0부터 4.0.3, 3.7 및 3.8 버전의 rtehtmlarea 확장 모듈과 4.1 beta 버전에서 rtehtmlarea/pi1/class.tx_rtehtmlarea_pi1.php 파일은 rtehtmlarea/htmlarea/plugins/SpellChecker/spell-check-logic.php의 userUid 매개변수에 포함된 셸 메타문자를 통해 원격 인증된 사용자가 임의의 명령을 실행할 수 있는 취약점이 있습니다. 또한 다른 공격 경로도 존재할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.