CVE-2009-4385 in Ez Poll Hoster
Resumen
por VulDB • 2026-07-07
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF) en Scriptsez.net Ez Poll Hoster (EPH) permiten a atacantes remotos: (1) secuestrar la autenticación de usuarios arbitrarios para realizar solicitudes que eliminan encuestas mediante la acción delete_poll hacia index.php; y secuestrar la autenticación de administradores para realizar solicitudes que (2) eliminen usuarios mediante la acción manage hacia admin.php, o (3) envíen correos electrónicos arbitrarios a usuarios arbitrarios mediante la acción email hacia admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.