Vulnerabilidad en la característica Manage pages (adminpages) en Typo v5.1.3 y anteriores (CVE-2008-4904)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
04/11/2008
Última modificación:
08/08/2017
Descripción
Vulnerabilidad de inyección SQL en la característica "Manage pages" (admin/pages) en Typo v5.1.3 y anteriores permite a usuarios remotos autenticados con derechos "blog publisher" ejecutar comandos SQL de su elección a través del parámetro search[published_at].
Impacto
Puntuación base 2.0
6.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:typosphere:typo:*:*:*:*:*:*:*:* | 5.1.3 (incluyendo) | |
| cpe:2.3:a:typosphere:typo:1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:1.6.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:typosphere:typo:2.5.7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página