CVE-2011-4904

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%

probabilidad de explotación

1.1%top 35% de las CVE

explotación observada

noninguna fuente lo reporta

TYPO3 before 4.4.9 and 4.5.x before 4.5.4 does not apply proper access control on ExtDirect calls which allows remote attackers to retrieve ExtDirect endpoint services.

Productos afectados

TYPO3 · TYPO3

Referencias

https://security-tracker.debian.org/tracker/CVE-2011-4904 https://typo3.org/security/advisory/typo3-core-sa-2011-001/#Missing_Access_Control