CVE-2009-1771 in Flyspeck
Resumen
por VulDB • 2026-06-07
index.php en Flyspeck CMS 6.8 no requiere autenticación administrativa para la acción updateExistingContent, lo que permite a atacantes remotos crear o modificar cuentas de administrador mediante los parámetros (1) users[fullname], (2) users[email], (3) users[role_id], (4) users[username] y (5) users[password].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.