CVE-2019-19850 in TYPO3informação

Sumário

de VulDB • 28/05/2026

Foi identificada uma vulnerabilidade nas versões do TYPO3 anteriores à 8.7.30, nas versões 9.x anteriores à 9.5.12 e nas versões 10.x anteriores à 10.2.2. Devido ao tratamento incorreto da escapagem de conteúdo submetido pelo utilizador, a classe QueryGenerator é vulnerável a SQL injection. A exploração requer a instalação da extensão do sistema ext:lowlevel e a existência de um utilizador backend válido com privilégios de administrador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

17/12/2019

Moderação

aceite

Entrada

VDB-147329

CPE

pronto

EPSS

0.00868

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!