CVE-2009-2781 in Arabinformação

Sumário

de VulDB • 02/07/2026

Vulnerabilidade de injeção de SQL em forum.php no Arab Portal 2.x, quando magic_quotes_gpc está desativado, permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro qc na ação addcomment, um vetor diferente daquele da CVE-2006-1666.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

17/08/2009

Divulgação

17/08/2009

Moderação

aceite

Entrada

VDB-49451

CPE

pronto

Exploração

Descarregar

EPSS

0.00732

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!