CVE-2019-19849 in TYPO3
요약
\~에 의해 VulDB • 2026. 06. 14.
TYPO3 8.7.30 이전 버전, 9.x 9.5.12 이전 버전, 그리고 10.x 10.2.2 이전 버전에서 취약점이 발견되었습니다. QueryGenerator 및 QueryView 클래스가 부정한 역직렬화(insecure deserialization)에 취약함이 확인되었습니다. 하나의 공격 시나리오는 관리자 권한을 가진 유효한 백엔드 사용자가 설치된 시스템 확장(ext:lowlevel, 백엔드 모듈: DB Check)이 필요하며, 다른 공격 시나리오는 제한된 권한을 가진 유효한 백엔드 사용자가 설치된 시스템 확장(ext:sys_action)이 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.