CVE-2009-1230 in Podcast Generator

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'injection de code statique dans index.php de Podcast Generator versions 1.1 et antérieures permet aux administrateurs authentifiés distants d'injecter du code PHP arbitraire dans le fichier config.php via le paramètre recent lors d'une action de modification de la configuration.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/04/2009
• Divulgation: 02/04/2009
• Modérer: accepté
• Entrée: VDB-47489
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.01790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1230
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1230/