CVE-2009-2106

ÉLEVÉE 7.5CVE-2009-2106 · Published 17/06/2009 · updated 16/06/2026

En bref

CVE-2009-2106 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant virtual civil services (projektseminar proservice wwu).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
virtual civil services projektseminar_proservice_wwu	`= 4.2.14= 4.2.15= 4.3.0≤ 4.3.2`	No fix yet

Description

SQL injection vulnerability in the Virtual Civil Services (civserv) extension 4.3.2 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

References

osvdb.org/55121
secunia.com/advisories/35479 · Patch
typo3.org/extensions/repository/view/civserv/4.3.3 · Patch
typo3.org/teams/security/security-bulletins/typo3-sa-2009-007 · Patch
securityfocus.com/bid/35395

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free