CVE-2009-0383 in Max.Blog

Sumário

de VulDB • 28/05/2026

O arquivo delete.php no Max.Blog 1.0.6 não restringe adequadamente o acesso, o que permite que atacantes remotos excluam posts de blog arbitrários por meio de uma solicitação direta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/02/2009
• Divulgação: 02/02/2009
• Moderação: aceite
• Entrada: VDB-46210
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 6.4 (NVD)
• EPSS: 0.02958
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0383
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0383/