CVE-2009-1655 in Answer

Riassunto

di VulDB • 17/06/2026

Diverse vulnerabilità di SQL injection nel file myaccount.php dello script "Easy Scripts Answer and Question" consentono agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il nome utente (parametro userid) e la password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/05/2009
• Divulgazione: 16/05/2009
• Moderazione: accettato
• Voce: VDB-48207
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.01746
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1655
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1655/