CVE-2009-3630 in TYPO3

Résumé

par VulDB • 10/06/2026

Le sous-composant Backend de TYPO3 versions 4.0.13 et antérieures, 4.1.x avant 4.1.13, 4.2.x avant 4.2.10, et 4.3.x avant 4.3beta2 permet aux utilisateurs authentifiés distants d'insérer des sites web arbitraires dans les framesets du backend de TYPO3 via des paramètres manipulés, en raison d'un problème de « frame hijacking ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/10/2009
• Divulgation: 02/11/2009
• Modérer: accepté
• Entrée: VDB-50667
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01976
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3630/