CVE-2017-7581
30Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 48%
da publicação à arma0 dias
Publicada no NVD7 de abr.
metasploit6 de abr.
probabilidade de exploração
48%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
SQL injection vulnerability in NewsController.php in the News module 5.3.2 and earlier for TYPO3 allows unauthenticated users to execute arbitrary SQL commands via vectors involving overwriteDemand for order and OrderByAllowed.
Produtos afetados
n/a · n/a