CVE-2010-1004 in YATSE

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di SQL injection nell'estensione per il motore di ricerca "Yet another TYPO3 search engine" (YATSE), versione precedente alla 0.3.2, per TYPO3, che consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/03/2010
• Divulgazione: 19/03/2010
• Moderazione: accettato
• Voce: VDB-52245
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01051
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1004
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1004/