CVE-2009-3313 in FMyClone

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرات متعددة من نوع حقن SQL في FMyClone 2.3 تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة comp لكلٍ من (1) index.php و(2) editComments.php، كما تسمح للمديرين المصادق عليهم عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة id في إجراء التعليق على ملف edit.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/09/2009
• إفشاء: 23/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50163
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.01084
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3313
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3313/