CVE-2009-2785 in PHP Open Classifieds Script

Résumé

par VulDB • 13/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le PHP Open Classifieds Script permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre page vers buy.php et le paramètre id vers contact.php ainsi que tellafriend.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/08/2009
• Divulgation: 17/08/2009
• Modérer: accepté
• Entrée: VDB-49455
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01299
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2785
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2785/