CVE-2012-1070

MOYENNE 4.3CVE-2012-1070 · Published 14/02/2012 · updated 16/06/2026

En bref

CVE-2012-1070 est une vulnérabilité MOYENNE (CVSS 4.3) touchant irfaq (netcreators).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 64.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
irfaq netcreators	`= 1.0.1= 1.0.2= 1.1.0= 1.1.1= 1.1.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Modern FAQ (irfaq) extension 1.1.2 and other versions before 1.1.4 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, possibly related to the "return url parameter."

References

osvdb.org/78749
secunia.com/advisories/47823 · Vendor Advisory
typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2012-001 · Vendor Advisory
securityfocus.com/bid/51845

Autres vulnérabilités de irfaq

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free