CVE-2008-6338

https://notcve.org/view.php?id=CVE-2008-6338

SQL injection vulnerability in the WEBERkommunal Facilities (wes_facilities) extension 2.0 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la extensión WEBERkommunal Facilities (wes_facilities) v2.0 de TYPO3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. • http://secunia.com/advisories/33302 http://typo3.org/extensions/repository/view/wes_facilities/2.0.1 http://typo3.org/teams/security/security-bulletins/typo3-20081222-4 http://www.securityfocus.com/bid/32982 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •