CVE-2009-1230 in Podcast Generator

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di static code injection in index.php presente in Podcast Generator versioni 1.1 e precedenti consente agli amministratori autenticati remoti di iniettare codice PHP arbitrario nel file config.php tramite il parametro "recent" durante un'azione di modifica della configurazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/04/2009
• Divulgazione: 02/04/2009
• Moderazione: accettato
• Voce: VDB-47489
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.01790
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1230
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1230/