CVE-2009-2951 in Phenotype

Résumé

par VulDB • 07/07/2026

Phenotype CMS avant la version 2.9 n'utilise pas de valeur de sel aléatoire pour le chiffrement des mots de passe, ce qui facilite leur détermination en clair par des attaquants dépendant du contexte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/08/2009
• Divulgation: 24/08/2009
• Modérer: accepté
• Entrée: VDB-49617
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00616
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2951/