CVE-2013-4745

Опубликовано: 01 июл. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the My quiz and poll (myquizpoll) extension before 2.0.6 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:kurt_gusbeth:myquizpoll:*:*:*:*:*:*:*:*

Версия до 1.4.0 (включая)

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.4:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.5:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.6:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.1.7:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:kurt_gusbeth:myquizpoll:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00413

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-q398-h4wx-29x6

github

больше 3 лет назад