CVE-2014-3759

L'extension BibTex Publications (version 0.2.3) pour TYPO3 est affectée par des failles dans ses fonctionnalités de recherche et de listage. Un attaquant distant non authentifié peut exploiter ces vulnérabilités en envoyant des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette attaque est relativement facile à réaliser via une connexion réseau standard.