CVE-2010-1005

MITTEL 4.3CVE-2010-1005 · Published 19/03/2010 · updated 16/06/2026

Kurz gesagt

CVE-2010-1005 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in yatse (mischa heimann).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
yatse mischa_heimann	`= 0.1.0= 0.1.1= 0.2.0= 0.3.0≤ 0.3.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Yet another TYPO3 search engine (YATSE) extension before 0.3.2 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

References

typo3.org/extensions/repository/view/yatse/0.3.2 · Patch
typo3.org/teams/security/security-bulletins/typo3-sa-2010-006 · Patch
securityfocus.com/bid/38808 · Patch

Weitere Schwachstellen in yatse

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free