CVE-2012-3527 in TYPO3
요약
\~에 의해 VulDB • 2026. 07. 02.
TYPO3의 백엔드 도움말 시스템에 있는 view_help.php(버전 4.5.x 중 4.5.19 이전, 4.6.x 중 4.6.12 이전 및 4.7.x 중 4.7.4 이전)는 지정되지 않은 매개변수를 통해 임의의 객체를 역직렬화하고 "누락된 서명(HMAC)"과 관련된 잠재적으로 임의의 PHP 코드를 실행할 수 있는 원격 인증된 백엔드 사용자를 허용합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.