CVE-2009-3220 in AIOCP

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di inclusione remota di file PHP in cp_html2txt.php presente in All In One Control Panel (AIOCP) 1.4.001 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro page.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/09/2009
• Divulgazione: 16/09/2009
• Moderazione: accettato
• Voce: VDB-50068
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02052
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3220
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3220/