CVE-2010-5103
CVE-2010-5103
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SQL injection vulnerability in the list module in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 allows remote authenticated users with certain permissions to execute arbitrary SQL commands via unspecified vectors.
EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.2.0, < 4.2.16
Actualiza a 4.2.16
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.3.0, < 4.3.9
Actualiza a 4.3.9
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.5
Actualiza a 4.4.5
Fuentes originales
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-sa-2010-022/
- http://www.securityfocus.com/bid/45470
- http://secunia.com/advisories/35770
- http://www.openwall.com/lists/oss-security/2012/05/12/5
- http://www.openwall.com/lists/oss-security/2011/01/13/2
- http://www.openwall.com/lists/oss-security/2012/05/11/3
- https://exchange.xforce.ibmcloud.com/vulnerabilities/64184
- http://www.osvdb.org/70117
- http://www.openwall.com/lists/oss-security/2012/05/10/7
- https://nvd.nist.gov/vuln/detail/CVE-2010-5103