CVE-2014-7201

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.3%

de la publicación al arma0 días

Publicada en NVD10 oct

1ª PoC27 sept

probabilidad de explotación

2.3%top 18% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple SQL injection vulnerabilities in the search function in pi1/class.tx_dmmjobcontrol_pi1.php in the JobControl (dmmjobcontrol) extension 2.14.0 and earlier for TYPO3 allow remote attackers to execute arbitrary SQL commands via the (1) education, (2) region, or (3) sector fields, as demonstrated by the tx_dmmjobcontrol_pi1[search][sector][] parameter to jobs/.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/34800no verificado cve_referencepacketstormsecurity.com/files/128446/Typo3-JobControl-2.14.0-Cross-Site-Scripting-SQL-Injection.htmlno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/128446/Typo3-JobControl-2.14.0-Cross-Site-Scripting-SQL-Injection.html http://seclists.org/fulldisclosure/2014/Sep/89 https://www.mogwaisecurity.de/advisories/MSA-2014-02.txt http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2014-012 http://www.securityfocus.com/bid/70155