CVSS: 6.0EPSS: 0%CPEs: 20EXPL: 0CVE-2012-6577
https://notcve.org/view.php?id=CVE-2012-6577
SQL injection vulnerability in the Formhandler extension before 1.4.1 for TYPO3 allows remote authenticated users with certain permissions to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Formhandler anterior a 1.4.1 para TYPO3, permite a usuarios autenticados remotamente con determinados permisos la ejecución de comandos SQL arbitrarios a través de vectores no especificados. • http://typo3.org/extensions/repository/view/formhandler http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2012-012 https://exchange.xforce.ibmcloud.com/vulnerabilities/79670 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 1%CPEs: 6EXPL: 0CVE-2010-4962
https://notcve.org/view.php?id=CVE-2010-4962
Unspecified vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary commands via unknown vectors. Vulnerabilidad no especificada en la extensión Webkit PDF (webkitpdf) anterior a v1.1.4 para TYPO3 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61058 •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4961
https://notcve.org/view.php?id=CVE-2010-4961
SQL injection vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Webkit PDFs (webkitpdf) antes de v1.1.4 for TYPO3, permite a atacantes remotos ejecuctar comandos de su elección a través de vectores desconocidos • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61059 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •