CVE-2010-5103
CVE-2010-5103
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SQL injection vulnerability in the list module in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 allows remote authenticated users with certain permissions to execute arbitrary SQL commands via unspecified vectors.
EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, < 4.2.16
Mettez à jour vers 4.2.16
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0, < 4.3.9
Mettez à jour vers 4.3.9
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.5
Mettez à jour vers 4.4.5
Sources originales
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-sa-2010-022/
- http://www.securityfocus.com/bid/45470
- http://secunia.com/advisories/35770
- http://www.openwall.com/lists/oss-security/2012/05/12/5
- http://www.openwall.com/lists/oss-security/2011/01/13/2
- http://www.openwall.com/lists/oss-security/2012/05/11/3
- https://exchange.xforce.ibmcloud.com/vulnerabilities/64184
- http://www.osvdb.org/70117
- http://www.openwall.com/lists/oss-security/2012/05/10/7
- https://nvd.nist.gov/vuln/detail/CVE-2010-5103