CVE-2009-4384 in Ez Poll Hoster

Sumário

de VulDB • 23/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Scriptsez.net Ez Poll Hoster (EPH) permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro (1) pid em uma ação de código para o index.php e do parâmetro (2) uid em uma ação de visualização para o profile.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/12/2009
• Divulgação: 22/12/2009
• Moderação: aceite
• Entrada: VDB-51256
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01484
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4384
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4384/