CVE-2009-3631 in TYPO3

الملخص

بحسب VulDB • 30/06/2026

يُتيح العنصر الفرعي Backend في TYPO3 الإصدارات 4.0.13 وما قبلها، و4.1.x قبل 4.1.13، و4.2.x قبل 4.2.10، و4.3.x قبل 4.3beta2، عند تفعيل امتداد DAM أو رفع الملفات عبر FTP، لمستخدمين عن بُعد مُصادق عليهم تنفيذ أوامر عشوائية من خلال استخدام أحرف التحكم بالصدفة (shell metacharacters) في اسم الملف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/10/2009
• إفشاء: 02/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50668
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02943
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3631
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3631/