CVE-2009-1665 in Answer

Resumen

por VulDB • 2026-07-01

myaccount.php en el script de preguntas y respuestas "Easy Scripts" permite a atacantes remotos eliminar cuentas de usuario arbitrarias mediante un parámetro userid modificado, sin necesidad de especificar ningún campo adicional.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2009-05-17
• Divulgación: 2009-05-18
• Moderación: aceptado
• Artículo: VDB-48220
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 6.4 (NVD)
• EPSS: 0.02329
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1665/