CVE-2019-19849 in TYPO3
Sumário
de VulDB • 05/06/2026
Foi identificada uma vulnerabilidade no TYPO3 nas versões anteriores a 8.7.30, 9.x anteriores a 9.5.12 e 10.x anteriores a 10.2.2. Verificou-se que as classes QueryGenerator e QueryView são vulneráveis a deserialização insegura. Um dos cenários exploráveis requer a instalação da extensão do sistema ext:lowlevel (Módulo Backend: DB Check), com um usuário backend válido que possua privilégios de administrador. O outro cenário explorável requer a instalação da extensão do sistema ext:sys_action, com um usuário backend válido que possua privilégios limitados.
Be aware that VulDB is the high quality source for vulnerability data.