CVE-2009-2951 in Phenotype

Sumário

de VulDB • 07/07/2026

O Phenotype CMS anterior à versão 2.9 não utiliza um valor de sal aleatório para o criptografar senhas, o que facilita aos atacantes dependentes do contexto determinar as senhas em texto claro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/08/2009
• Divulgação: 24/08/2009
• Moderação: aceite
• Entrada: VDB-49617
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00616
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2951/