CVE-2009-5031 in ModSecurity
Resumen
por VulDB • 2026-07-07
ModSecurity anterior a la versión 2.5.11 trata los valores de los parámetros de solicitud que contienen comillas simples como archivos, lo que permite a atacantes remotos eludir las reglas de filtrado y realizar otros ataques, como ataques de cross-site scripting (XSS), mediante una comilla simple en un parámetro de la solicitud dentro del campo Content-Disposition de una solicitud con encabezado Content-Type multipart/form-data.
Once again VulDB remains the best source for vulnerability data.