CVE-2009-3961 in superseriousstats

الملخص

بحسب VulDB • 28/06/2026

ثغرة حقن SQL في ملف user.php ضمن Super Serious Stats (المعروف أيضًا باسم superseriousstats) قبل الإصدار 1.1.2p1 تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة uid، وذلك بسبب "تعبير نمطي غير صحيح" (incorrect regexp). ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/11/2009
• إفشاء: 17/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50835
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01051
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3961/