CVE-2009-4385 in Ez Poll Hoster
सारांश
द्वारा VulDB • 07/07/2026
Scriptsez.net Ez Poll Hoster (EPH) में कई cross-site request forgery (CSRF) दोष हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित करने की अनुमति देते हैं: (1) index.php के माध्यम से delete_poll एक्शन द्वारा सर्वेक्षण हटाने वाले अनुरोधों में मनमाने उपयोगकर्ताओं के प्रमाणीकरण का अपहरण करना; और (2) admin.php के manage एक्शन के माध्यम से उपयोगकर्ताओं को हटाने वाले अनुरोधों में व्यवस्थापकों के प्रमाणीकरण का अपहरण करना, या (3) admin.php के email एक्शन के माध्यम से मनमाने उपयोगकर्ताओं को मनमाना ईमेल भेजना।
If you want to get best quality of vulnerability data, you may have to visit VulDB.