CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2010-4956
https://notcve.org/view.php?id=CVE-2010-4956
Cross-site scripting (XSS) vulnerability in the Questionnaire (ke_questionnaire) extension before 2.2.3 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) la extensión Questionnaire (ke_questionnaire) anteriores a v2.2.3 para TYPO3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. • http://osvdb.org/67030 http://secunia.com/advisories/40950 http://typo3.org/extensions/repository/view/ke_questionnaire/2.2.3 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42369 https://exchange.xforce.ibmcloud.com/vulnerabilities/61043 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 0CVE-2010-4952
https://notcve.org/view.php?id=CVE-2010-4952
SQL injection vulnerability in the FE user statistic (festat) extension before 0.2.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión FE user statistic (festat) anterior a v0.2.4 para TYPO3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro .$ • http://typo3.org/extensions/repository/view/festat/0.2.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42366 https://exchange.xforce.ibmcloud.com/vulnerabilities/61056 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 1%CPEs: 6EXPL: 0CVE-2010-4962
https://notcve.org/view.php?id=CVE-2010-4962
Unspecified vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary commands via unknown vectors. Vulnerabilidad no especificada en la extensión Webkit PDF (webkitpdf) anterior a v1.1.4 para TYPO3 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61058 •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4961
https://notcve.org/view.php?id=CVE-2010-4961
SQL injection vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Webkit PDFs (webkitpdf) antes de v1.1.4 for TYPO3, permite a atacantes remotos ejecuctar comandos de su elección a través de vectores desconocidos • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61059 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4950
https://notcve.org/view.php?id=CVE-2010-4950
SQL injection vulnerability in the Event (event) extension before 0.3.7 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Event(event) anterior a v0.3.7 para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores desconocidos. • http://typo3.org/extensions/repository/view/event/0.3.7 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •