CVE-2014-3947
CVE-2014-3947
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Unrestricted file upload vulnerability in the powermail extension before 1.6.11 and 2.x before 2.0.14 for TYPO3 allows remote attackers to execute arbitrary code by uploading a file with a crafted extension, then accessing it via unspecified vectors.
CVSS 9.3 · Kritisch · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
in2code/powermail Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.11
Auf 1.6.11 aktualisieren
in2code/powermail Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.14
Auf 2.0.14 aktualisieren