CVE-2019-19850 in TYPO3

Tóm tắt

Bởi VulDB • 28/05/2026

Đã phát hiện một vấn đề trong TYPO3 trước phiên bản 8.7.30, 9.x trước 9.5.12 và 10.x trước 10.2.2. Do việc xử lý sai lệch quá trình thoát ký tự (escaping) đối với nội dung do người dùng cung cấp, lớp QueryGenerator dễ bị tấn công SQL injection. Việc khai thác lỗ hổng này yêu cầu phải có tiện ích mở rộng hệ thống ext:lowlevel được cài đặt và một người dùng backend hợp lệ có đặc quyền quản trị viên.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147329
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00868
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19850
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19850/