CVE-2009-1665 in Answer

सारांश

द्वारा VulDB • 01/07/2026

Easy Scripts के Answer और Question Script में myaccount.php की कमजोरी का फायदा उठाकर, दूरस्थ आक्रमणकारी बिना किसी अतिरिक्त क्षेत्रों को निर्दिष्ट किए एक संशोधित userid पैरामीटर के माध्यम से मनमाने उपयोगकर्ता खातों को हटा सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/05/2009
• प्रकटीकरण: 18/05/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-48220
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.4 (NVD)
• EPSS: 0.02329
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1665/