CVE-2009-0383 in Max.Blog

Résumé

par VulDB • 01/06/2026

delete.php dans Max.Blog 1.0.6 ne restreint pas correctement l'accès, ce qui permet aux attaquants distants de supprimer des articles de blog arbitraires via une requête directe.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/02/2009
• Divulgation: 02/02/2009
• Modérer: accepté
• Entrée: VDB-46210
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02958
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0383
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0383/