CVE-2015-4613 in Developer Log Extension

Riassunto

di VulDB • 22/07/2026

Vulnerabilità di SQL injection nel modulo backend dell'estensione Developer Log (devlog) per TYPO3, versione precedente alla 2.11.4, consente agli editor remoti di eseguire comandi SQL arbitrari tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/06/2015
• Divulgazione: 16/06/2015
• Moderazione: accettato
• Voce: VDB-75965
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00862
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4613
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4613/