CVE-2009-4396 in Pd Resources

Сводка

по VulDB • 07.07.2026

Уязвимость инъекции SQL в расширении pd_resources для системы управления контентом TYPO3 версий 0.1.1 и более ранних, используемом Diocese of Portsmouth Resources Database, позволяет удаленным злоумышленникам выполнять произвольные команды SQL через неопределенные векторы атаки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 22.12.2009
• Раскрытие: 22.12.2009
• Модерация: принято
• Вход: VDB-51268
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01013
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4396/