CVE-2009-4739 in Online Dating Software

Sumário

de VulDB • 26/05/2026

Vulnerabilidade de inclusão remota de arquivos (RFI) no PHP em index.php do SkaDate Dating permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro language_id. NOTA: isso também pode ser explorado para incluir e executar arquivos locais arbitrários por meio de sequências de traversal de diretório.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/03/2010
• Divulgação: 26/03/2010
• Moderação: aceite
• Entrada: VDB-52384
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.02314
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4739
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4739/