CVE-2009-2106

HOCH 7.5CVE-2009-2106 · Published 17/06/2009 · updated 16/06/2026

Kurz gesagt

CVE-2009-2106 ist eine Schwachstelle (HOCH (CVSS 7.5)) in virtual civil services (projektseminar proservice wwu).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
virtual civil services projektseminar_proservice_wwu	`= 4.2.14= 4.2.15= 4.3.0≤ 4.3.2`	No fix yet

Description

SQL injection vulnerability in the Virtual Civil Services (civserv) extension 4.3.2 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

References

osvdb.org/55121
secunia.com/advisories/35479 · Patch
typo3.org/extensions/repository/view/civserv/4.3.3 · Patch
typo3.org/teams/security/security-bulletins/typo3-sa-2009-007 · Patch
securityfocus.com/bid/35395

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free