TYPO3 CoolURI bővítmény SQL befecskendezéses sérülékenység

2013. február 21. 07:05

CH azonosító

CH-8513

Angol cím

TYPO3 CoolURI Extension SQL Injection Vulnerability

Felfedezés dátuma

2013.02.19.

Súlyosság

Közepes

Érintett rendszerek

CoolURI (cooluri) Extension
TYPO3

Érintett verziók

CoolURI (cooluri) Extension for TYPO3 1.x

Összefoglaló

A TYPO3 CoolURI bővítmény olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses (SQL injection) támadásokat indíthatnak.

Leírás

Bizonyos nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülnének. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kódok befecskendezésével.

A sérülékenységet az 1.0.29 és korábbi verziókban jelentették.

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 52282

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

Tovább a sérülékenységekhez »

TYPO3 CoolURI bővítmény SQL befecskendezéses sérülékenység