CVE-2009-4236 in EC-CUBE Ver2

Résumé

par VulDB • 07/07/2026

La fonction process dans data/class/pages/admin/customer/LC_Page_Admin_Customer_SearchCustomer.php d'EC-CUBE Ver2 2.4.0 RC1 à 2.4.1, et Community Edition r18068 à r18428, permet aux attaquants distants d’obtenir des informations sensibles (données clients) via des vecteurs inconnus liés aux sessions.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2009
• Divulgation: 08/12/2009
• Modérer: accepté
• Entrée: VDB-51072
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01524
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4236
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4236/