ipandlanguageredirect extension vulnerable to SQL Injection

CRITIQUE 9.8CVE-2023-35782 · GHSA-4xf2-7qfv-mgfx · Published 16/06/2023 · updated 17/06/2026

En bref

CVE-2023-35782 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant in2code/ipandlanguageredirect, ipandlanguageredirect (ipandlanguageredirect project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.51%, plus élevée que 43.7% des vulnérabilités.
Correctif : mettre à jour vers 5.1.2 ou plus récent.

Package	Affected versions	Patched versions
in2code/ipandlanguageredirect Packagist	`< 5.1.2`	`5.1.2`
ipandlanguageredirect ipandlanguageredirect_project	`< 5.1.2`	`5.1.2`

The ipandlanguageredirect extension before 5.1.2 for TYPO3 allows SQL Injection.

NVD description

The ipandlanguageredirect extension before 5.1.2 for TYPO3 allows SQL Injection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.