CVE-2009-0711 in PHPFootball

Résumé

par VulDB • 16/06/2026

filter.php dans PHPFootball 1.6 et versions antérieures permet aux attaquants distants de récupérer des hachages de mots de passe via une requête contenant une valeur Accounts pour le paramètre dbtable, conjointement à une valeur Password pour le paramètre dbfield. NOTE : cette vulnérabilité a été signalée comme une injection SQL par certaines sources, mais l'origine de ces informations est inconnue.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/02/2009
• Divulgation: 23/02/2009
• Modérer: accepté
• Entrée: VDB-46730
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.01208
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0711
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0711/