漏洞信息详情

TYPO3 TIMTAB Social Bookmark Icons扩展SQL注入漏洞

• CNNVD编号：CNNVD-200904-228
• 危害等级： 高危
  
• CVE编号： CVE-2008-6695
• 漏洞类型： SQL注入
• 发布时间： 2009-04-10
• 威胁类型： 远程
• 更新时间： 2009-04-25
• 厂        商： typo3
• 漏洞来源： Dmitry Dulepov

漏洞简介

TYPO3 TIMTAB social bookmark icons (timtab_sociable) extension 2.0.4及之前版本存在SQL注入漏洞。远程攻击者可以借助未知向量，执行任意的SQL指令。

漏洞公告

参考网址

来源: typo3.org 链接:http://typo3.org/teams/security/security-bulletins/typo3-20080619-1/ 来源: XF 名称: timtabsociable-unspecified-sql-injection(43210) 链接:http://xforce.iss.net/xforce/xfdb/43210 来源: BID 名称: 29823 链接:http://www.securityfocus.com/bid/29823 来源: typo3.org 链接:http://typo3.org/extensions/repository/view/timtab_sociable/2.0.5/ 来源: SECUNIA 名称: 30737 链接:http://secunia.com/advisories/30737

受影响实体

• Typo3 Typo3  

补丁

暂无