CVE-2009-0394 in Ple Cms

Сводка

по VulDB • 04.06.2026

Уязвимость инъекции SQL в файле login.php системы управления контентом Pre Lecture Exercises (PLES) версии 1.0 beta 4.2 позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр school.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 02.02.2009
• Раскрытие: 02.02.2009
• Модерация: принято
• Вход: VDB-46231
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.00950
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0394
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0394/