CVSS: 5.0EPSS: 0%CPEs: 67EXPL: 0CVE-2010-3687
https://notcve.org/view.php?id=CVE-2010-3687
Unspecified vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to bypass validation have an unspecified impact by "[injecting] arbitrary values into validated fields," as demonstrated using the (1) Email and (2) URL fields. Vulnerabilidad no especificada en la extensión powermail v1.5.3 y anteriores para TYPO3 permite a atacantes remotos evitar la validación y tener un impacto no especificado mediante "[inyección] valores arbitrarios en los campos de validación", como se ha demostrado mediante la utilización de los campos (1) Email y (2) URL. • http://secunia.com/advisories/41530 http://typo3.org/extensions/repository/view/powermail/1.5.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-019 •
CVSS: 7.5EPSS: 0%CPEs: 66EXPL: 0CVE-2010-3604
https://notcve.org/view.php?id=CVE-2010-3604
SQL injection vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión powermail v1.5.3 y versiones anteriores para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores de ataque sin especificar. • http://secunia.com/advisories/41530 http://typo3.org/extensions/repository/view/powermail/1.5.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-019 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 4.3EPSS: 0%CPEs: 66EXPL: 0CVE-2010-3605
https://notcve.org/view.php?id=CVE-2010-3605
Cross-site scripting (XSS) vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la extensión powermail v1.5.3 y versiones anteriores para TYPO3 permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través de vectores de ataque sin especificar. • http://secunia.com/advisories/41530 http://typo3.org/extensions/repository/view/powermail/1.5.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-019 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 65EXPL: 0CVE-2010-0329
https://notcve.org/view.php?id=CVE-2010-0329
SQL injection vulnerability in the powermail extension 1.5.1 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors related to the "SQL selection field" and "typoscript." Vulnerabilidad de inyección SQL en la extensión de TYPO3 powermail v1.5.1 y anteriores permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados relacionados con "typoscript" y el campo "de selección SQL". • http://secunia.com/advisories/38167 http://typo3.org/extensions/repository/view/powermail/1.5.2 http://typo3.org/extensions/repository/view/powermail/1.5.2/info/changelog.txt http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-021 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •