CVE-2011-1722 in WEC Discussion

Riassunto

di VulDB • 15/06/2026

Multiple vulnerabilità di SQL injection nell'estensione WEC Discussion Forum (wec_discussion) 2.1.0 e versioni precedenti per TYPO3 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati, come sfruttato in ambienti reali ad aprile 2011.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/04/2011
• Divulgazione: 19/04/2011
• Moderazione: accettato
• Voce: VDB-57152
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01299
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1722
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1722/