Vulnerabilidad en Vulnerabilidad de inyección SQL en TYPO3 (CVE-2007-6381)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
15/12/2007
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de inyección SQL en la extensión del sistema indexed_search, en TYPO3 3.x, 4.0 hasta 4.0.7, y 4.1 hasta 4.1.3. Permite que usuarios autenticados remotamente ejecuten, a su elección, comandos SQL usando vectores sin especificar.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:3.7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:3.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:3.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:3.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=457446
- http://osvdb.org/39506
- http://secunia.com/advisories/27969
- http://secunia.com/advisories/28243
- http://securitytracker.com/id?1019146=
- http://typo3.org/teams/security/security-bulletins/typo3-20071210-1/
- http://www.debian.org/security/2007/dsa-1439
- http://www.securityfocus.com/bid/26871
- http://www.vupen.com/english/advisories/2007/4205
- https://exchange.xforce.ibmcloud.com/vulnerabilities/39017
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=457446
- http://osvdb.org/39506
- http://secunia.com/advisories/27969
- http://secunia.com/advisories/28243
- http://securitytracker.com/id?1019146=
- http://typo3.org/teams/security/security-bulletins/typo3-20071210-1/
- http://www.debian.org/security/2007/dsa-1439
- http://www.securityfocus.com/bid/26871
- http://www.vupen.com/english/advisories/2007/4205
- https://exchange.xforce.ibmcloud.com/vulnerabilities/39017