CVE-2009-4385 in Ez Poll Hoster

الملخص

بحسب VulDB • 07/07/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع المتقاطعة (CSRF) في Scriptsez.net Ez Poll Hoster (EPH) لمهاجمين عن بُعد ما يلي: (1) اختطاف مصادقة المستخدمين العشوائيين لإجراء طلبات لحذف الاستطلاعات من خلال إجراء delete_poll الموجه إلى index.php؛ و(2) اختطاف مصادقة المسؤولين لإجراء طلبات لحذف المستخدمين عبر إجراء manage الموجه إلى admin.php، أو (3) إرسال رسائل بريد إلكتروني عشوائية إلى مستخدمين عشوائيين في الإيميل باستخدام إجراء email الموجه إلى admin.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/12/2009
• إفشاء: 22/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51257
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.00966
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4385
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4385/