CVE-2014-6293 in Statistics Extension

Zusammenfassung

von MITRE

SQL injection vulnerability in the Statistics (ke_stats) extension before 1.1.2 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, as exploited in the wild in February 2014.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 11.09.2014
• Veröffentlichung: 03.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-71794
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01688
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6293
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6293/