CVE-2010-1191 in Sahana

Résumé

par VulDB • 05/06/2026

Le système de gestion des catastrophes Sahana 0.6.2.2, et possiblement d'autres versions, permet aux attaquants distants de contourner les restrictions d'accès prévues et de désactiver l'authentification des administrateurs via une requête directe vers stream.php dans une action acl_enable_acl du module admin.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/03/2010
• Divulgation: 31/03/2010
• Modérer: accepté
• Entrée: VDB-52490
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01520
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1191/