1 results (0.002 seconds)
CVSS: 9.8EPSS: 0%CPEs: 5EXPL: 0

CVE-2009-2103
https://notcve.org/view.php?id=CVE-2009-2103
17 Jun 2009 — SQL injection vulnerability in the Frontend MP3 Player (fe_mp3player) 0.2.3 and earlier extension for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Frontend MP3 Player (fe_mp3player) v0.2.3 y anteriores para TYPO3, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados. • http://osvdb.org/55123 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •