CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2009-4803
https://notcve.org/view.php?id=CVE-2009-4803
SQL injection vulnerability in the Accessibility Glossary (a21glossary) extension 0.4.10 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyecció SQL en la extensión Accessibility Glossary (a21glossary) v0.4.10 y anteriores para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados. • http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-003 http://www.securityfocus.com/bid/33997 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 4.3EPSS: 0%CPEs: 30EXPL: 0CVE-2009-4804
https://notcve.org/view.php?id=CVE-2009-4804
Cross-site scripting (XSS) vulnerability in the Calendar Base (cal) extension before 1.1.1 for TYPO3, when Internet Explorer 6 is used, allows remote attackers to inject arbitrary web script or HTML via "search parameters." Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la extensión Calendar Base (cal) anterior a v1.1.1 para TYPO3, cuando se usa Internet Explorer 6, permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través de los "parámetros seach -búsqueda-". • http://secunia.com/advisories/34155 http://typo3.org/extensions/repository/view/cal/1.1.1 http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-003 http://www.securityfocus.com/bid/33996 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.8EPSS: 0%CPEs: 3EXPL: 0CVE-2010-1153
https://notcve.org/view.php?id=CVE-2010-1153
PHP remote file inclusion vulnerability in the autoloader in TYPO3 4.3.x before 4.3.3 allows remote attackers to execute arbitrary PHP code via a URL in an input field associated with the className variable. Vulnerabilidad de inclusión remota de archivo PHP en el autoloader en TYPO3 v4.3.x anterior a 4.3.3, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el campo input asociado con la variables className. • http://marc.info/?l=oss-security&m=127092306209177&w=2 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-008 http://www.openwall.com/lists/oss-security/2010/04/12/1 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2010-1218
https://notcve.org/view.php?id=CVE-2010-1218
Cross-site scripting (XSS) vulnerability in the mm_forum extension 1.8.2 and earlier for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la extensión mm_forum v1.8.2 y anteriores para TYPO3 permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores no especificados. • http://typo3.org/extensions/repository/view/mm_forum/1.8.3 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-007 http://www.securityfocus.com/bid/38825 https://exchange.xforce.ibmcloud.com/vulnerabilities/57037 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2009-4740
https://notcve.org/view.php?id=CVE-2009-4740
Directory traversal vulnerability in the Webesse E-Card (ws_ecard) extension 1.0.2 and earlier for TYPO3 has unspecified impact and remote attack vectors. Vulnerabilidad de salto de directorio en la extensión Webesse E-Card (ws_ecard) v1.0.2 y anteriores para TYPO3, tiene vectores de ataque remotos e impacto no especificados. • http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-010 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •