CVE-2009-0394 in Ple Cms

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di SQL Injection nel file login.php del CMS Pre Lecture Exercises (PLES) versione 1.0 beta 4.2 consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite il parametro "school".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/02/2009
• Divulgazione: 02/02/2009
• Moderazione: accettato
• Voce: VDB-46231
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00950
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0394
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0394/