CVE-2008-6462 in myquizpoll

Résumé

par MITRE

SQL injection vulnerability in the My quiz and poll (myquizpoll) extension before 0.1.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/03/2009
• Divulgation: 13/03/2009
• Modérer: accepté
• Entrée: VDB-47127
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01063
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6462
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6462/