CVE-2009-4385 in Ez Poll Hoster
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в Scriptsez.net Ez Poll Hoster (EPH) позволяют удаленным злоумышленникам: 1) перехватывать аутентификацию произвольных пользователей для выполнения запросов на удаление опросов через действие delete_poll, обращаясь к index.php; и 2) перехватывать аутентификацию администраторов для выполнения запросов на удаление пользователей через действие manage, обращаясь к admin.php, или 3) отправлять произвольные электронные письма произвольным пользователям через действие email, обращаясь к admin.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.