CVSS: 4.3EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4951
https://notcve.org/view.php?id=CVE-2010-4951
Cross-site scripting (XSS) vulnerability in the xaJax Shoutbox (vx_xajax_shoutbox) extension before 1.0.1 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la extensión xaJax Shoutbox (vx_xajax_shoutbox) anteriores a v1.0.1 para TYPO3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no específicos. • http://typo3.org/extensions/repository/view/vx_xajax_shoutbox/1.0.1 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42373 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 0CVE-2010-4952
https://notcve.org/view.php?id=CVE-2010-4952
SQL injection vulnerability in the FE user statistic (festat) extension before 0.2.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión FE user statistic (festat) anterior a v0.2.4 para TYPO3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro .$ • http://typo3.org/extensions/repository/view/festat/0.2.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42366 https://exchange.xforce.ibmcloud.com/vulnerabilities/61056 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 10.0EPSS: 1%CPEs: 2EXPL: 0CVE-2010-4953
https://notcve.org/view.php?id=CVE-2010-4953
Unspecified vulnerability in the JW Calendar (jw_calendar) extension 1.3.20 and earlier for TYPO3 allows remote attackers to execute arbitrary code via unknown vectors. Vulnerabilidad no especificada en la extensión JW Calendario (jw_calendar) v1.3.20 y anteriores para TYPO3 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. • http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 https://exchange.xforce.ibmcloud.com/vulnerabilities/61057 •
CVSS: 7.5EPSS: 1%CPEs: 6EXPL: 0CVE-2010-4962
https://notcve.org/view.php?id=CVE-2010-4962
Unspecified vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary commands via unknown vectors. Vulnerabilidad no especificada en la extensión Webkit PDF (webkitpdf) anterior a v1.1.4 para TYPO3 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61058 •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4961
https://notcve.org/view.php?id=CVE-2010-4961
SQL injection vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Webkit PDFs (webkitpdf) antes de v1.1.4 for TYPO3, permite a atacantes remotos ejecuctar comandos de su elección a través de vectores desconocidos • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61059 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •