CVE-2015-4609 in wt_directory Extension

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di SQL injection nell'estensione wt_directory prima della versione 1.4.2 per TYPO3 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/06/2015
• Divulgazione: 16/06/2015
• Moderazione: accettato
• Voce: VDB-75961
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01049
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4609
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4609/