CVE-2009-2791 in ProjectButler

Resumen

por VulDB • 2026-07-07

Una vulnerabilidad de inclusión remota de archivos en PHP presente en pda_projects.php dentro de WebDynamite ProjectButler versión 1.5.0 permite que atacantes remotos ejecuten código PHP arbitrario mediante una URL proporcionada en el parámetro offset.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-08-17
• Divulgación: 2009-08-17
• Moderación: aceptado
• Artículo: VDB-49461
• CPE: listo
• CWE: CWE-94 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02098
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2791
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2791/