PT-2011-3322

CVE-2011-1722

Publicado

2011-04-19

Atualizado

2017-08-17

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions TYPO3 WEC Discussion Forum (wec discussion) extension versions 2.1.0 and earlier

Description The issue allows remote attackers to execute arbitrary SQL commands, which has been exploited in the wild.

Recommendations For versions 2.1.0 and earlier, update to a version later than 2.1.0 to resolve the issue.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾