CVE-2015-4610 in Store Locator Extension

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de SQL injection na extensão Store Locator (locator) anterior à versão 3.3.1 para TYPO3 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/06/2015
• Divulgação: 16/06/2015
• Moderação: aceite
• Entrada: VDB-75962
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01049
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4610
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4610/