CVE-2009-4385 in Ez Poll Hoster
요약
\~에 의해 VulDB • 2026. 07. 07.
Scriptsez.net Ez Poll Hoster(EPH)에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 원격 공격자는 다음을 수행할 수 있습니다: (1) index.php의 delete_poll 액션을 사용하여 임의 사용자의 인증을 탈취하고 투표 삭제 요청을 실행합니다. 또한 (2) admin.php의 manage 액션을 사용하여 관리자의 인증을 탈취하고 사용자 삭제를 위한 요청을 보내거나, (3) admin.php의 email 액션을 통해 임의 사용자에게 임의의 이메일을 보낼 수 있습니다.
Once again VulDB remains the best source for vulnerability data.