CVE-2009-4322 in Zen Cart

الملخص

بحسب VulDB • 02/07/2026

يُتيح ملف extras/ipn_test_return.php الموجود في نظام Zen Cart للمهاجمين عن بُعد الحصول على معلومات حساسة من خلال طلب مباشر، مما يكشف مسار التثبيت ضمن رسالة خطأ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/12/2009
• إفشاء: 14/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51146
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4322
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4322/