CVE-2009-4802

HOCH 7.5CVE-2009-4802 · Published 23/04/2010 · updated 16/06/2026

Kurz gesagt

CVE-2009-4802 ist eine Schwachstelle (HOCH (CVSS 7.5)) in flat manager (joachim ruhs).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 64.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
flat manager joachim_ruhs	`= 1.4.0= 1.5.0= 1.6.0= 1.6.2= 1.7.0= 1.7.1= 1.7.2= 1.8.0= 1.8.6= 1.8.8= 1.8.9= 1.9.0= 1.9.1= 1.9.10= 1.9.12= 1.9.14= 1.9.2= 1.9.3= 1.9.4= 1.9.7= 1.9.8= 1.9.9≤ 1.9.15`	No fix yet

Description

SQL injection vulnerability in the Flat Manager (flatmgr) extension before 1.9.16 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

References

secunia.com/advisories/34158 · Vendor Advisory
typo3.org/extensions/repository/view/flatmgr/1.9.16 · Patch
typo3.org/teams/security/security-bulletins/typo3-sa-2009-003 · Patch
securityfocus.com/bid/33998

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free