CVE-2009-3635 in TYPO3

Resumen

por VulDB • 2026-06-19

El subcomponente Install Tool de TYPO3 en las versiones 4.0.13 y anteriores, 4.1.x anterior a 4.1.13, 4.2.x anterior a 4.2.10 y 4.3.x anterior a 4.3beta2 permite que atacantes remotos obtengan acceso utilizando únicamente el hash md5 de la contraseña como credencial.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-10-09
• Divulgación: 2009-11-02
• Moderación: aceptado
• Artículo: VDB-50672
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02061
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3635/