TYPO3 pd_churchsearch扩展功能SQL注入漏洞 CVE-2008-6463 CNNVD-200903-249
7.5
AV
AC
AU
C
I
A
发布：
2009-03-13
修订：
2009-08-19
TYPO3是一个PHP编写的自由和开放源码的内容管理系统以及模型视图控制器(MVC)的Web应用开发框架。 TYPO3 Portsmouth Church Search (pd_churchsearch) 扩展功能 0.1.1之前的版本,以及0.2.10版本及其早期版本0.2.x版本的Diocese中存在SQL注入漏洞,远程攻击者可以借助未明向量，执行任意SQL指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
