CVE-2009-3261 in LiveStreet

Riassunto

di VulDB • 29/06/2026

Il file update/update_0.1.2_to_0.2.php di LiveStreet 0.2 non richiede l'autenticazione amministrativa, consentendo agli attaccanti remoti di eseguire operazioni DROP TABLE tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/09/2009
• Divulgazione: 18/09/2009
• Moderazione: accettato
• Voce: VDB-50114
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01440
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3261
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3261/