CVE-2009-1665 in Answer

Résumé

par VulDB • 01/07/2026

myaccount.php dans le script de réponses et questions d'Easy Scripts permet aux attaquants distants de supprimer des comptes utilisateur arbitraires via un paramètre userid modifié, sans spécifier aucun champ supplémentaire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/05/2009
• Divulgation: 18/05/2009
• Modérer: accepté
• Entrée: VDB-48220
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02329
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1665/