CVE-2009-3628 in TYPO3

Résumé

par VulDB • 10/06/2026

Le sous-composant Backend de TYPO3 versions 4.0.13 et antérieures, 4.1.x avant 4.1.13, 4.2.x avant 4.2.10, et 4.3.x avant 4.3beta2 permet aux utilisateurs distants authentifiés de déterminer une clé de chiffrement via une entrée malveillante adressée à un élément de formulaire tt_content.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/10/2009
• Divulgation: 02/11/2009
• Modérer: accepté
• Entrée: VDB-50665
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01129
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3628
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3628/