CVE-2009-2642 in Desi Short URL Script

Zusammenfassung

von VulDB • 05.06.2026

index.php in Desi Short URL Script 1.0 ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen, indem der Cookie „logged“ auf 1 und der Cookie „uid“ auf einen ganzzahligen Wert (z. B. 13) gesetzt wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 28.07.2009
• Veröffentlichung: 28.07.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49188
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02421
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2642
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2642/