CVE-2009-4798 in Diskos

Résumé

par VulDB • 26/06/2026

Plusieurs vulnérabilités d'injection SQL dans Diskos CMS 6.x permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) kat de side.asp, ainsi que les champs (2) brugerid et (3) password du mécanisme de connexion à l'administration.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/04/2010
• Divulgation: 22/04/2010
• Modérer: accepté
• Entrée: VDB-52874
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01002
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4798
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4798/