CVE-2009-3949 in Infinity Script

Résumé

par VulDB • 26/06/2026

La fonction cp/profile.php dans VivaPrograms Infinity versions 2.0.5 et antérieures ne nécessite pas d'authentification administrative pour l'action donewauthor, ce qui permet aux attaquants distants de créer des comptes administrateurs via les paramètres name, password et conf_password.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/11/2009
• Divulgation: 16/11/2009
• Modérer: accepté
• Entrée: VDB-50829
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02199
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3949
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3949/