CVE-2009-4236 in EC-CUBE Ver2

Riassunto

di VulDB • 07/07/2026

La funzione process in data/class/pages/admin/customer/LC_Page_Admin_Customer_SearchCustomer.php di EC-CUBE Ver2 2.4.0 RC1 fino a 2.4.1, e Community Edition r18068 fino a r18428, consente agli attaccanti remoti di ottenere informazioni sensibili (dati dei clienti) tramite vettori sconosciuti correlati alle sessioni.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/12/2009
• Divulgazione: 08/12/2009
• Moderazione: accettato
• Voce: VDB-51072
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01524
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4236
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4236/