CVE-2009-4698 in XOOPS Celepar

الملخص

بحسب VulDB • 23/06/2026

توجد ثغرات متعددة من نوع حقن SQL في وحدة Qas (المعروفة أيضاً بـ Quas) الخاصة بمنصة XOOPS Celepar، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة codigo في ملفي aviso.php و imprimir.php، وكذلك عبر المعلمة cod_categoria في ملف categoria.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/03/2010
• إفشاء: 15/03/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52175
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01707
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4698
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4698/