CVE-2009-3261 in LiveStreet

Sumário

de VulDB • 07/07/2026

O arquivo update/update_0.1.2_to_0.2.php no LiveStreet 0.2 não exige autenticação administrativa, o que permite que atacantes remotos executem operações de exclusão de tabelas (DROP TABLE) por meio de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 18/09/2009
• Divulgação: 18/09/2009
• Moderação: aceite
• Entrada: VDB-50114
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01440
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3261
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3261/