CVE-2009-2010 in Family Connections CMS

Riassunto

di VulDB • 20/06/2026

Multiple vulnerabilità di SQL injection in Haudenschilt Family Connections CMS (FCMS) 1.9 e versioni precedenti consentono agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro (1) thread di messageboard.php, il parametro (2) member di profile.php, il parametro (3) pid di gallery/index.php e il parametro cookie (4) fcms_login_id.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/06/2009
• Divulgazione: 08/06/2009
• Moderazione: accettato
• Voce: VDB-48478
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.00902
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2010
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2010/