Cross-site scripting (XSS) vulnerability in the Calendar Base (cal) extension before 1.1.1 for TYPO3, when Internet Explorer 6 is used, allows remote attackers to inject arbitrary web script or HTML via "search parameters."
CVSS 2.0
Severity: MEDIUM
Problem Type: CWE-79,
Products Affected
| Vendor | Product | Version |
|---|---|---|
| mario_matzulla | calendar_base | 0.15.2 |
| mario_matzulla | calendar_base | 0.15.3 |
| mario_matzulla | calendar_base | 0.17.3 |
| mario_matzulla | calendar_base | 0.16.0 |
| mario_matzulla | calendar_base | * |
| mario_matzulla | calendar_base | 0.16.6 |
| mario_matzulla | calendar_base | 0.14.1 |
| mario_matzulla | calendar_base | 0.10.0 |
| mario_matzulla | calendar_base | 0.9.0 |
| mario_matzulla | calendar_base | 0.12.1 |
| mario_matzulla | calendar_base | 1.0.0 |
| mario_matzulla | calendar_base | 0.17.2 |
| mario_matzulla | calendar_base | 0.16.5 |
| mario_matzulla | calendar_base | 0.13.0 |
| mario_matzulla | calendar_base | 0.15.0 |
| mario_matzulla | calendar_base | 0.12.0 |
| mario_matzulla | calendar_base | 0.16.1 |
| mario_matzulla | calendar_base | 0.11.0 |
| mario_matzulla | calendar_base | 0.15.4 |
| mario_matzulla | calendar_base | 0.15.5 |
| mario_matzulla | calendar_base | 0.16.2 |
| mario_matzulla | calendar_base | 0.16.3 |
| mario_matzulla | calendar_base | 0.17.0 |
| mario_matzulla | calendar_base | 0.17.1 |
| mario_matzulla | calendar_base | 0.16.4 |
| mario_matzulla | calendar_base | 0.13.1 |
| mario_matzulla | calendar_base | 0.14.0 |
| mario_matzulla | calendar_base | 0.15.1 |
SQL injection vulnerability in the Calendar Base (cal) extension before 1.3.2 for TYPO3 allows remote attackers to execute arbitrary SQL commands via iCalendar data.
CVSS 2.0
Severity: HIGH
Problem Type: CWE-89,
Products Affected
| Vendor | Product | Version |
|---|---|---|
| mario_matzulla | cal | 0.14.1 |
| mario_matzulla | cal | 0.15.5 |
| mario_matzulla | cal | 0.17.2 |
| mario_matzulla | cal | 0.17.0 |
| mario_matzulla | cal | 1.0.0 |
| mario_matzulla | cal | 0.16.1 |
| mario_matzulla | cal | 1.1.0 |
| mario_matzulla | cal | 0.12.1 |
| mario_matzulla | cal | 0.16.5 |
| mario_matzulla | cal | 0.13.0 |
| mario_matzulla | cal | 0.16.2 |
| mario_matzulla | cal | 0.11.0 |
| mario_matzulla | cal | 0.16.6 |
| mario_matzulla | cal | 0.13.1 |
| mario_matzulla | cal | 1.2.1 |
| mario_matzulla | cal | 0.15.2 |
| mario_matzulla | cal | 0.15.0 |
| mario_matzulla | cal | * |
| mario_matzulla | cal | 0.15.3 |
| mario_matzulla | cal | 0.15.1 |
| mario_matzulla | cal | 0.12.0 |
| mario_matzulla | cal | 1.2.0 |
| mario_matzulla | cal | 0.16.0 |
| mario_matzulla | cal | 0.17.1 |
| mario_matzulla | cal | 1.3.0 |
| mario_matzulla | cal | 0.14.0 |
| mario_matzulla | cal | 0.9.0 |
| mario_matzulla | cal | 0.16.4 |
| mario_matzulla | cal | 0.15.4 |
| mario_matzulla | cal | 0.10.0 |
| mario_matzulla | cal | 0.16.3 |
| mario_matzulla | cal | 0.17.3 |