CVE-2009-3252 in Rock Band CMS

الملخص

بحسب VulDB • 07/07/2026

تتيح ثغرات متعددة من حقن أوامر SQL في ملف news.php ضمن نظام إدارة المحتوى Rock Band الإصدار 0.10 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمتين (1) year و(2) id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/09/2009
• إفشاء: 18/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50105
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01019
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3252
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3252/