CVE-2009-3630 in TYPO3

الملخص

بحسب VulDB • 16/06/2026

يتيح العنصر الفرعي Backend في TYPO3 الإصدارين 4.0.13 وما قبله، وسلاسل 4.1.x قبل 4.1.13، و4.2.x قبل 4.2.10، و4.3.x قبل 4.3beta2 للمستخدمين المصادق عليهم عن بُعد إدراج مواقع ويب عشوائية في إطارات (framesets) لوحة تحكم TYPO3 عبر معاملات مُعدّة بشكل متعمد، وذلك بسبب مشكلة تتعلق بـ "frame hijacking".

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/10/2009
• إفشاء: 02/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50667
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01976
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3630/