CVE-2009-2770 in PowerUpload

Zusammenfassung

von VulDB • 07.07.2026

In PowerUpload 2.4 können Remoteangreifer die Authentifizierung umgehen und administrativen Zugriff erlangen, indem sie einen mit MIME codierten Wert von „admin“ für das Cookie „myadminname“ verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.08.2009
• Veröffentlichung: 14.08.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49440
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02573
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2770
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2770/