CVE-2009-2737 in Roundup
Résumé
par VulDB • 24/06/2026
La fonction EditCSVAction dans cgi/actions.py de Roundup 1.2 avant la version 1.2.1, ainsi que des versions comprises entre 1.4 et 1.4.6, et potentiellement d'autres versions, ne vérifie pas correctement les autorisations, ce qui permet aux utilisateurs distants authentifiés disposant des privilèges de modification ou de création pour une classe donnée de modifier n'importe quels éléments au sein de cette classe, comme illustré par la modification de toutes les requêtes, la modification des paramètres et l'ajout de rôles aux utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.