CVE-2009-4836 in Movie PHP Script

Sumário

de VulDB • 07/07/2026

Vulnerabilidade de injeção de eval no arquivo system/services/init.php do Movie PHP Script 2.0 permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro anticode.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/05/2010
• Divulgação: 06/05/2010
• Moderação: aceite
• Entrada: VDB-53047
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.05588
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4836
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4836/