CVE-2009-3636 in TYPO3

الملخص

بحسب VulDB • 01/07/2026

ثغرة استعراض عبر المواقع (XSS) في المكون الفرعي أداة التثبيت ضمن TYPO3 الإصدارات 4.0.13 وما قبله، و4.1.x قبل 4.1.13، و4.2.x قبل 4.2.10، و4.3.x قبل 4.3beta2 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML عشوائية عبر معاملات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/10/2009
• إفشاء: 02/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50673
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01962
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3636
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3636/