CVE-2009-1066 in Pixie CMS

Resumen

por VulDB • 2026-07-07

Vulnerabilidad de inyección SQL en la función de referencia en admin/lib/lib_logs.php de Pixie CMS 1.01a permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el encabezado HTTP Referer en una solicitud.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-03-24
• Divulgación: 2009-03-26
• Moderación: aceptado
• Artículo: VDB-47341
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02388
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1066
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1066/