CVE-2009-0258 in TYPO3

Zusammenfassung

von VulDB • 04.07.2026

Die Systemerweiterung Indexed Search Engine (indexed_search) in TYPO3 ab Version 4.0.0 bis einschließlich 4.0.9, ab 4.1.0 bis einschließlich 4.1.7 sowie ab 4.2.0 bis einschließlich 4.2.3 ermöglicht es Remoteangreifern, beliebige Befehle auszuführen, indem sie einen speziell angefertigten Dateinamen mit Shell-Metazeichen verwenden, der vom Kommandozeilen-Indexer nicht ordnungsgemäß verarbeitet wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.01.2009
• Veröffentlichung: 22.01.2009
• Moderieren: akzeptiert
• Eintrag: VDB-46037
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03308
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0258
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0258/