NVD

Id
39886  
Name
CVE-2013-4250  
Description
The (1) file upload component and (2) File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.3 do not properly check file extensions, which allow remote authenticated editors to execute arbitrary PHP code by uploading a .php file.  
Reject
 
CVSS Version
2  
CVSS Score
6.5  
Severity
Medium  
CVSS Base Score
6.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2014-05-20  
Modified Date
2014-05-31  
Seq
2013-4250  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
202877 39886 CVE-2013-4250 https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-002/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24913 JVNDB-2013-006488 TYPO3 の file upload コンポーネントおよび File Abstraction Layer における任意の PHP コードを実行される脆弱性 TYPO3 の (1) file upload コンポーネントおよび (2) File Abstraction Layer (FAL) は、ファイル拡張子を適切にチェックしないため、任意の PHP コードを実行される脆弱性が存在します。 CVE-2013-4250 64192 CVE-2013-4250 39886 6.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006488.html 2013-07-30 2014-05-22 View