CVE-2009-0256 in TYPO3

الملخص

بحسب VulDB • 28/06/2026

ثغرة تثبيت الجلسة في مكتبة المصادقة ضمن TYPO3 من الإصدار 4.0.0 حتى 4.0.9، ومن 4.1.0 حتى 4.1.7، ومن 4.2.0 حتى 4.2.3 تتيح لمهاجمين عن بعد اختطاف جلسات الويب عبر مسارات غير محددة تتعلق بـ (1) مصادقة الواجهة الأمامية و(2) مصادقة الخلفية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/01/2009
• إفشاء: 22/01/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46035
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01793
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0256
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0256/