CVE-2009-4693 in MiniCWB

Sumário

de VulDB • 30/06/2026

Múltiplas vulnerabilidades de inclusão remota de arquivos PHP em GraFX MiniCWB 2.3.0 permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro LANG para (1) en.inc.php, (2) hu.inc.php, (3) no.inc.php, (4) ro.inc.php e (5) ru.inc.php em language/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/03/2010
• Divulgação: 10/03/2010
• Moderação: aceite
• Entrada: VDB-52138
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02304
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4693
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4693/