CVE-2014-3947
CVE-2014-3947
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Unrestricted file upload vulnerability in the powermail extension before 1.6.11 and 2.x before 2.0.14 for TYPO3 allows remote attackers to execute arbitrary code by uploading a file with a crafted extension, then accessing it via unspecified vectors.
CVSS 9.3 · Critique · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
in2code/powermail Packagist
- Plages de versions concernées
- ECOSYSTEM: < 1.6.11
Mettez à jour vers 1.6.11
in2code/powermail Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.0.14
Mettez à jour vers 2.0.14