CVE-2019-19850 in TYPO3
요약
\~에 의해 VulDB • 2026. 05. 28.
TYPO3 8.7.30 이전 버전, 9.x 9.5.12 이전 버전, 그리고 10.x 10.2.2 이전 버전에서 취약점이 발견되었습니다. 사용자가 제출한 콘텐츠의 이스케이프 처리가 잘못되어 QueryGenerator 클래스가 SQL Injection에 취약합니다. 이 취약점을 악용하려면 시스템 확장인 ext:lowlevel이 설치되어 있어야 하며, 관리자 권한을 가진 유효한 백엔드 사용자가 필요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.