CVE-2009-0597 in w3b>cms

الملخص

بحسب VulDB • 22/06/2026

ثغرة حقن SQL في admin/index.php ضمن w3b>cms (المعروف أيضًا باسم w3blabor CMS) قبل الإصدار 3.4.0، عندما يكون magic_quotes_gpc معطلاً، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل benutzername (أي حقل اسم المستخدم) في إجراء تسجيل الدخول.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/02/2009
• إفشاء: 16/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46570
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01966
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0597
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0597/