CVE-2009-4801 in EZ-Blog

الملخص

بحسب VulDB • 14/07/2026

لا يتطلب EZ-Blog الإصدار التجريبي 1 عملية مصادقة، مما يسمح لمهاجمين عن بُعد بإنشاء أو حذف منشورات عشوائية عبر طلبات موجهة إلى ملفات تعريف الارتباط (PHP).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/04/2010
• إفشاء: 23/04/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52882
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02252
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4801
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4801/