PT-2015-6636 · Typo3 · Typo3 Wt Directory Extension

·

CVE-2015-4609

·

Publicado

2015-06-16

·

Atualizado

2016-12-07

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions TYPO3 wt directory extension versions prior to 1.4.2
Description The issue allows remote authenticated users to execute arbitrary SQL commands.
Recommendations For versions prior to 1.4.2, update to version 1.4.2 or later to resolve the issue.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2015-4609

Produtos afetados

Typo3 Wt Directory Extension