CVE-2014-3942 in TYPO3

Sumário (Inglês)

The Color Picker Wizard component in TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, and 6.1.0 before 6.1.9 allows remote authenticated editors to execute arbitrary PHP code via a serialized PHP object.

Reservar

03/06/2014

Divulgação

03/06/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
69911	TYPO3 Color Picker Wizard Elevação de Privilégios	94	Não definido	Correção oficial	CVE-2014-3942
13342	TYPO3 Color Picker Wizard Elevação de Privilégios	94	Não provado	Correção oficial	CVE-2014-3942