CVE-2009-0328 in Digital Sales IPN

Résumé

par VulDB • 01/07/2026

ROBS-PROJECTS Digital Sales IPN (alias DS-IPN.NET ou DS-IPN Paypal Shop) stocke des informations sensibles sous la racine du site web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger le fichier de base de données contenant les identifiants utilisateurs via une requête directe vers Database/Sales.mdb.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/01/2009
• Divulgation: 29/01/2009
• Modérer: accepté
• Entrée: VDB-46160
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07294
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0328
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0328/