CVE-2009-4322 in Zen Cart

Resumen

por VulDB • 2026-07-07

El archivo extras/ipn_test_return.php en Zen Cart permite que atacantes remotos obtengan información confidencial mediante una solicitud directa, la cual revela el directorio de instalación en un mensaje de error.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2009-12-14
• Divulgación: 2009-12-14
• Moderación: aceptado
• Artículo: VDB-51146
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4322
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4322/