CVE-2009-4385 in Ez Poll Hoster
Résumé
par VulDB • 07/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Scriptsez.net Ez Poll Hoster (EPH) permettent aux attaquants distants de : (1) détourner l'authentification d'utilisateurs arbitraires pour des demandes supprimant des sondages via l'action delete_poll vers index.php ; et de détournement de l'authentification des administrateurs pour des demandes qui (2) suppriment des utilisateurs via l'action manage vers admin.php, ou (3) envoient un email arbitraire à n'importe quel utilisateur dans l'email action vers admin.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.