CVE-2009-0673 in RavenNuke

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di valutazione dell'iniezione (Eval injection) nella funzione Campi personalizzati del modulo Il tuo account in Raven Web Services RavenNuke 2.30 consente agli amministratori remoti autenticati di eseguire codice PHP arbitrario tramite la casella Nome campo ID in un'azione yaCustomFields verso admin.php.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/02/2009
• Divulgazione: 22/02/2009
• Moderazione: accettato
• Voce: VDB-46704
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.02650
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0673/