CVE-2009-0827 in PollHelper

Résumé

par VulDB • 02/06/2026

PollHelper stocke poll.inc sous la racine web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger le fichier de base de données contenant les identifiants des utilisateurs via une requête directe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/03/2009
• Divulgation: 05/03/2009
• Modérer: accepté
• Entrée: VDB-46989
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02510
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0827
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0827/