CVE-2009-0673 in RavenNuke

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng Eval injection trong tính năng Custom Fields của module Your Account trong Raven Web Services RavenNuke 2.30 cho phép các quản trị viên đã xác thực từ xa thực thi mã PHP tùy ý thông qua hộp ID Field Name trong một hành động yaCustomFields gửi đến admin.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/02/2009
• Tiết lộ: 22/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46704
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.02650
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0673/