CVE-2009-1742 in Pc4 Uploader

Riassunto

di VulDB • 21/06/2026

code.php in PC4Arb Pc4 Uploader 9.0 e versioni precedenti facilita l'esecuzione di attacchi SQL Injection da parte di attaccanti remoti tramite sequenze di parole chiave elaborate ad hoc che vengono rimosse da un filtro nel parametro id in un'azione banner, come dimostrato dalla stringa "UNIunionON", che viene compressa in "UNION" dalla funzione filter_sql.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 20/05/2009
• Divulgazione: 20/05/2009
• Moderazione: accettato
• Voce: VDB-48252
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1742
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1742/