PT-2015-6640 · Typo3 · Typo3 Developer Log
CVE-2015-4613
·
Publicado
2015-06-16
·
Atualizado
2016-12-07
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
TYPO3 Developer Log (devlog) extension versions prior to 2.11.4
Description
A SQL injection issue in the backend module of the Developer Log (devlog) extension for TYPO3 allows remote editors to execute arbitrary SQL commands.
Recommendations
For versions prior to 2.11.4, update the Developer Log (devlog) extension to version 2.11.4 or later to resolve the issue.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typo3 Developer Log