TYPO3 前端编辑特性SQL注入漏洞 CVE-2009-3632 CNNVD-200911-008

6.5 AV AC AU C I A
发布： 2009-11-02
修订： 2017-08-17

TYPO3 4.0.13版及其早期版本、4.1.13版之前的4.1.x版、4.2.10版之前的4.2.x版和4.3beta2版之前的4.3.x版的Frontend Editing子部件的传统前端编辑特性中的SQL注入漏洞允许远程已鉴别的用户借助未加规定参数，执行任意SQL指令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有46条受影响产品信息