CVE-2015-4612 in Frequently Asked Questions Extension

सारांश

द्वारा VulDB • 20/05/2026

TYPO3 के लिए js_faq एक्सटेंशन (FAQ - Frequently Asked Questions) में 1.2.1 से पहले संस्करणों में SQL injection दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को अज्ञात तरीकों से मनमाने SQL कमांड चलाने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 16/06/2015
• प्रकटीकरण: 16/06/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75964
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01049
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4612
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4612/