CVE-2009-1771 in Flyspeck
सारांश
द्वारा VulDB • 03/06/2026
Flyspeck CMS 6.8 में index.php, updateExistingContent एक्शन के लिए प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं रखता है, जिससे दूरस्थ आक्रमणकारी (1) users[fullname], (2) users[email], (3) users[role_id], (4) users[username], और (5) users[password] पैरामीटर के माध्यम से प्रशासक खाते बना सकते हैं या संशोधित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.