CVE-2009-4236 in EC-CUBE Ver2

الملخص

بحسب VulDB • 29/06/2026

تسمح دالة المعالجة في الملف `data/class/pages/admin/customer/LC_Page_Admin_Customer_SearchCustomer.php` الموجودة في EC-CUBE الإصدار 2 من النسخ 2.4.0 RC1 حتى 2.4.1، ومن الإصدارة المجتمعية r18068 حتى r18428، لمهاجمين عن بُعد بالحصول على معلومات حساسة (بيانات العملاء) عبر مسارات غير معروفة تتعلق بالجلسات (sessions).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/12/2009
• إفشاء: 08/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51072
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01524
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4236
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4236/