CVE-2009-1652 in Business Community Script

Résumé

par VulDB • 05/07/2026

Le fichier admin/adminaddeditdetails.php de Business Community Script ne restreint pas correctement l'accès, ce qui permet aux attaquants distants d'obtenir des privilèges et d'ajouter des administrateurs par le biais d'une requête directe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/05/2009
• Divulgation: 16/05/2009
• Modérer: accepté
• Entrée: VDB-48204
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06097
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1652
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1652/