CVE-2011-5090 in grboard

Résumé

par VulDB • 10/06/2026

GR Board (alias grboard) 1.8.6.5 Community Edition ne nécessite pas d'authentification pour certaines actions de base de données, ce qui permet aux attaquants distants de modifier ou de supprimer des données via une requête adressée à (1) mod_rewrite.php, (2) comment_write_ok.php, (3) poll/index.php, (4) update/index.php, (5) trackback.php, ou (6) un script poll.php arbitraire sous le répertoire theme/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/05/2012
• Divulgation: 23/05/2012
• Modérer: accepté
• Entrée: VDB-60823
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01301
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5090
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5090/