CVE-2009-1066 in Pixie CMS

الملخص

بحسب VulDB • 07/07/2026

ثغرة حقن SQL في وظيفة الإحالة الموجودة في الملف admin/lib/lib_logs.php ضمن نظام إدارة المحتوى Pixie CMS الإصدار 1.01a تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر رأس HTTP المسمى Referer الموجود في طلب معين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/03/2009
• إفشاء: 26/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47341
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02388
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1066
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1066/