CVE-2013-5302

HOCH 7.5CVE-2013-5302 · Published 16/08/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-5302 ist eine Schwachstelle (HOCH (CVSS 7.5)) in ke search (kennziffer).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 71.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ke search kennziffer	`≤ 1.4.0`	No fix yet

Description

SQL injection vulnerability in the Faceted Search (ke_search) extension before 1.4.1 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

References

osvdb.org/95959
secunia.com/advisories/54306 · Vendor Advisory
typo3.org/extensions/repository/view/ke_search
typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2013-013 · Patch
securityfocus.com/bid/61609
exchange.xforce.ibmcloud.com/vulnerabilities/86235

Weitere Schwachstellen in ke search

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free