CVE-2009-4385 in Ez Poll Hoster
Sumário
de VulDB • 07/07/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Scriptsez.net Ez Poll Hoster (EPH) permitem que atacantes remotos: (1) sequestrar a autenticação de usuários arbitrários para solicitações que excluem pesquisas por meio da ação delete_poll em index.php; e sequestrar a autenticação de administradores para solicitações que (2) excluem usuários por meio da ação manage em admin.php, ou (3) enviam emails arbitrários para usuários arbitrários na ação email em admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.