PT-2021-22023 · Typo3 · Newsletter Extension

Ayke Halder · Publicado 2021-08-13 · Atualizado 2021-09-02 · CVE-2021-38302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões da extensão Newsletter até a 4.0.0 para TYPO3

Descrição:

A falha permite injeção de SQL durante o processamento de e-mails devolvidos. Verificou-se que a extensão Newsletter está suscetível a essa falha.

Recomendações:

Para versões até a 4.0.0, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-38302

GHSA-HQM2-GWQF-R5G5

Produtos afetados

Newsletter Extension

Referências · 7

• https://github.com/Ecodev/newsletter · Nota
• https://typo3.org/security/advisory/typo3-ext-sa-2021-014 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hqm2-gwqf-r5g5 · Aviso do Fabricante
• https://typo3.org/help/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38302 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38302 · Aviso do Fabricante
• https://t.me/cibsecurity/27325 · Publicação no Telegram