CVE-2009-1480 in Pragyan

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'injection SQL dans index.php de Pragyan CMS 2.6.4 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre fileget lors d'une action view et par d'autres vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/04/2009
• Divulgation: 29/04/2009
• Modérer: accepté
• Entrée: VDB-47976
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00987
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1480
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1480/