GHSA-rp53-fw29-rxg3

ghsaUSosv

powermail extension for TYPO3 vulnerable to SQL Injection

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

SQL injection vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2010-3604US	high7.5	1.05% (64th)	—	2010-09-24
SQL injection vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://typo3.org/extensions/repository/view/powermail/1.5.4WEB
https://github.com/in2code-de/powermailPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2010-3604ADVISORY
https://web.archive.org/web/20101112082509/http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-019WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan