CVE-2009-3312 in phpPollScript

सारांश

द्वारा VulDB • 02/06/2026

phpPollScript 1.3 और उससे पहले के संस्करणों में php/init.poll.php में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष है, जब register_globals सक्षम होता है, तो रिमोट आक्रामक (remote attackers) include_class पैरामीटर में एक कृत्रिम URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 23/09/2009
• प्रकटीकरण: 23/09/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50162
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.04221
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3312
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3312/