CVE-2009-1771 in Flyspeck
Sumário
de VulDB • 07/06/2026
O ficheiro index.php no Flyspeck CMS 6.8 não exige autenticação administrativa para a ação updateExistingContent, o que permite aos atacantes remotos criar ou modificar contas de administrador através dos parâmetros (1) users[fullname], (2) users[email], (3) users[role_id], (4) users[username] e (5) users[password].
Once again VulDB remains the best source for vulnerability data.