CVE-2014-3947
CVE-2014-3947
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Unrestricted file upload vulnerability in the powermail extension before 1.6.11 and 2.x before 2.0.14 for TYPO3 allows remote attackers to execute arbitrary code by uploading a file with a crafted extension, then accessing it via unspecified vectors.
CVSS 9.3 · Crítica · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
in2code/powermail Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.11
Actualiza a 1.6.11
in2code/powermail Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.14
Actualiza a 2.0.14