CVE-2009-0673 in RavenNuke

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de injeção de eval na funcionalidade Custom Fields no módulo Your Account do Raven Web Services RavenNuke 2.30 permite que administradores autenticados remotos executem código PHP arbitrário por meio da caixa ID Field Name em uma ação yaCustomFields para admin.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/02/2009
• Divulgação: 22/02/2009
• Moderação: aceite
• Entrada: VDB-46704
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.02650
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0673/