CVSS: 5.8EPSS: 0%CPEs: 6EXPL: 0CVE-2014-3944
https://notcve.org/view.php?id=CVE-2014-3944
The Authentication component in TYPO3 6.2.0 before 6.2.3 does not properly invalidate timed out user sessions, which allows remote attackers to bypass authentication via unspecified vectors. El componente de autenticación en TYPO3 6.2.0 anterior a 6.2.3 no invalida debidamente sesiones de usuario fuera de tiempo, lo que permite a atacantes remotos evadir autenticación a través de vectores no especificados. • http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-001 http://www.debian.org/security/2014/dsa-2942 http://www.openwall.com/lists/oss-security/2014/06/03/2 • CWE-287: Improper Authentication •
CVSS: 6.5EPSS: 0%CPEs: 12EXPL: 0CVE-2013-4321
https://notcve.org/view.php?id=CVE-2013-4321
The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250. File Abstraction Layer (FAL) en TYPO3 6.0.x anterior a 6.0.8 y 6.1.x anterior a 6.1.4 permite a editores remotos autenticados ejecutar código PHP arbitrario a través de caracteres no especificados en la extensión de archivo cuando renombran un archivo. NOTA: esta vulnerabilidad existe debido a una solución incompleta para CVE-2013-4250. • https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-003 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 6.5EPSS: 0%CPEs: 12EXPL: 0CVE-2013-4250
https://notcve.org/view.php?id=CVE-2013-4250
The (1) file upload component and (2) File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.3 do not properly check file extensions, which allow remote authenticated editors to execute arbitrary PHP code by uploading a .php file. El (1) componente de carga de archivos y (2) la Capa de Abstracción de Archivo (FAL) en TYPO3 versiones 6.0.x anteriores a 6.0.8 y versiones 6.1.x anteriores a 6.1.3, no comprueba apropiadamente las extensiones de archivo, que le permiten a editores autenticados remotos ejecutar código PHP arbitrario mediante la carga de un archivo .php. • https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-002 • CWE-20: Improper Input Validation •
CVSS: 4.0EPSS: 0%CPEs: 43EXPL: 0CVE-2012-6146
https://notcve.org/view.php?id=CVE-2012-6146
The Backend History Module in TYPO3 4.5.x before 4.5.21, 4.6.x before 4.6.14, and 4.7.x before 4.7.6 does not properly restrict access, which allows remote authenticated editors to read the history of arbitrary records via a crafted URL. El módulo Backend History en TYPO3 4.5.x anterior a 4.5.21, 4.6.x anterior a 4.6.14 y 4.7.x anterior a 4.7.6 no restringe debidamente acceso, lo que permite a editores remotos autenticados leer la historia de registros arbitrarios a través de una URL manipulada. • http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-005 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.5EPSS: 0%CPEs: 13EXPL: 0CVE-2013-4320
https://notcve.org/view.php?id=CVE-2013-4320
The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 does not properly check permissions, which allows remote authenticated users to create or read arbitrary files via a crafted URL. File Abstraction Layer (FAL) en TYPO3 6.0.x anterior a 6.0.9 y 6.1.x anterior a 6.1.4 no comprueba debidamente permisos, lo que permite a usuarios remotos autenticados crear o leer archivos arbitrarios a través de una URL manipulada. • https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-003 • CWE-264: Permissions, Privileges, and Access Controls •