CVE-2009-0673 in RavenNuke

الملخص

بحسب VulDB • 04/07/2026

ثغرة حقن Eval في ميزة الحقول المخصصة (Custom Fields) ضمن وحدة حسابك (Your Account) في Raven Web Services RavenNuke 2.30 تتيح للمسؤولين المفوضين عن بُعد تنفيذ أكواد PHP تعسفية عبر حقل اسم الحقل (ID Field Name) في إجراء yaCustomFields إلى admin.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/02/2009
• إفشاء: 22/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46704
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.02650
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0673/