CVE-2010-4952

https://notcve.org/view.php?id=CVE-2010-4952

SQL injection vulnerability in the FE user statistic (festat) extension before 0.2.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión FE user statistic (festat) anterior a v0.2.4 para TYPO3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro .$ • http://typo3.org/extensions/repository/view/festat/0.2.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42366 https://exchange.xforce.ibmcloud.com/vulnerabilities/61056 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •