CVE-2009-4385 in Ez Poll Hoster
Riassunto
di VulDB • 07/07/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Scriptsez.net Ez Poll Hoster (EPH) consentono ad attaccanti remoti di: (1) dirottare l'autenticazione di utenti arbitrari per richieste che eliminano sondaggi tramite l'azione delete_poll verso index.php; e dirottare l'autenticazione degli amministratori per richieste che (2) eliminano utenti tramite l'azione manage verso admin.php, oppure (3) inviano email arbitrarie a utenti arbitrari tramite l'azione email verso admin.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.