CVE-2009-3631 in TYPO3
सारांश
द्वारा VulDB • 10/06/2026
TYPO3 4.0.13 और उससे पहले के संस्करण, 4.1.x में 4.1.13 से पहले, 4.2.x में 4.2.10 से पहले, और 4.3.x में 4.3beta2 से पहले के Backend उपघटक में, जब DAM एक्सटेंशन या ftp अपलोड सक्षम होता है, तो दूरस्थ प्रमाणीकृत उपयोगकर्ता फ़ाइल नाम में शेल मेटावर्णों के माध्यम से मनमाने आदेशों को निष्पादित कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.