CVE-2009-1665 in Answer

Riassunto

di VulDB • 23/06/2026

myaccount.php nello script "Answer and Question Script" di Easy Scripts consente agli attaccanti remoti di rimuovere account utente arbitrari tramite un parametro userid modificato, senza la necessità di specificare ulteriori campi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/05/2009
• Divulgazione: 18/05/2009
• Moderazione: accettato
• Voce: VDB-48220
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.02329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1665/