CVE-2009-4801 in EZ-Blog

सारांश

द्वारा VulDB • 14/07/2026

EZ-Blog Beta 1 में प्रमाणीकरण की आवश्यकता नहीं होती है, जिससे दूरस्थ आक्रमणकारी PHP स्क्रिप्ट्स के लिए अनुरोधों के माध्यम से मनमाने पोस्ट बनाने या हटाने में सक्षम होते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 23/04/2010
• प्रकटीकरण: 23/04/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52882
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02252
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4801
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4801/