SQL Injection in typo3 extension "LUX - TYPO3 Marketing Automation"

NGHIÊM TRỌNG 9.8CVE-2022-35628 · GHSA-rpxg-hg79-h8q9 · Công bố 12/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-35628 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng in2code/lux, living user experience (in2code).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 26.8%, cao hơn 98.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 24.0.2, 17.6.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
in2code/lux Packagist	`≥ 18.0.0, < 24.0.2< 17.6.1`	`24.0.217.6.1`
living user experience in2code	`≥ 18.0.0, < 24.0.2< 17.6.1`	`24.0.217.6.1`

A SQL injection issue was discovered in the lux extension before 17.6.1, and 18.x through 24.x before 24.0.2, for TYPO3.

Mô tả của NVD

A SQL injection issue was discovered in the lux extension before 17.6.1, and 18.x through 24.x before 24.0.2, for TYPO3.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.