CVE-2019-19848 in TYPO3

Tóm tắt

Bởi VulDB • 09/06/2026

Đã phát hiện một vấn đề trong TYPO3 trước phiên bản 8.7.30, 9.x trước 9.5.12 và 10.x trước 10.2.2. Việc trích xuất các kho lưu trữ ZIP do người dùng tải lên thủ công trong Extension Manager dễ bị tấn công directory traversal. Cần có đặc quyền quản trị viên (Admin) để khai thác lỗ hổng này. (Trong các phiên bản v9 LTS trở đi, đặc quyền System Maintainer cũng là bắt buộc.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147327
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01452
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19848
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19848/