TYPO3 WEC Discussion Forum bővítmény SQL befecskendezés sérülékenységek


2011. április 8. 07:29

CH azonosító

CH-4672

Angol cím

TYPO3 WEC Discussion Forum Extension Multiple SQL Injection Vulnerabilities

Felfedezés dátuma

2011.04.07.

Súlyosság

Közepes

Érintett rendszerek

TYPO3
WEC Discussion Forum component

Érintett verziók

TYPO3 WEC Discussion Forum component 2.x

Összefoglaló

A TYPO3 WEC Discussion Forum bővítményének olyan sérülékenységeit jelentették, melyeket a támadók kihasználhatnak SQL befecskendezéses támadások indítására.

Leírás

Bizonyos, részletesen nem meghatározott bemenetek nincsenek megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységeket a 2.1.1. előtti verziókban jelentették.

Megjegyzés: A jelentések szerint a sérülékenységeket jelenleg kihasználják.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 44055

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »