TYPO3 Simple Download-System with Counter and Categories Vulnerable to Information Disclosure

中 5.0CVE-2009-4160 · GHSA-p65f-652v-35r2 · 02/12/2009 公開 · 16/06/2026 更新

要点

CVE-2009-4160 は jweiland/kk-downloader, kk downloader (kurt kunig) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.5% より高い）。
対処：1.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jweiland/kk-downloader Packagist	`< 1.2.2`	`1.2.2`
kk downloader kurt_kunig	`= 1.1.0= 1.1.1= 1.1.2= 1.2.0≤ 1.2.1`	修正版なし

概要

Unspecified vulnerability in the Simple download-system with counter and categories (kk_downloader) extension 1.2.1 and earlier for TYPO3 allows remote attackers to obtain sensitive information via unknown attack vectors.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2009-4160 · ADVISORY
jweiland-net/kk_downloader · PACKAGE
web.archive.org/web/20091219105714/http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-017 · WEB
web.archive.org/web/20200228220902/http://www.securityfocus.com/bid/37168 · WEB
secunia.com/advisories/37550 · Vendor Advisory
typo3.org/teams/security/security-bulletins/typo3-sa-2009-017 · Patch
securityfocus.com/bid/37168 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン