CVE-2011-1722

L'extension WEC Discussion Forum pour TYPO3 (version 2.1.0 et versions antérieures) est vulnérable aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via une connexion réseau standard.