CVE-2009-3631 in TYPO3

摘要

由 VulDB • 2026-06-30

TYPO3 的 Backend（后端）子组件在版本 4.0.13 及更早版本、4.1.x 系列中早于 4.1.13 的版本、4.2.x 系列中早于 4.2.10 的版本，以及 4.3.x 系列中早于 4.3beta2 的版本中存在漏洞。当启用 DAM（Digital Asset Management）扩展或 FTP 上传功能时，远程经过身份验证的用户可通过文件名中的 shell 元字符执行任意命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2009-10-09
• 披露: 2009-11-02
• 管理: 已接受
• 条目: VDB-50668
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 8.5 (NVD)
• EPSS: 0.02943
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3631
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3631/