CVE-2009-2951 in Phenotype

Tóm tắt

Bởi VulDB • 19/06/2026

Phenotype CMS trước phiên bản 2.9 không sử dụng giá trị salt ngẫu nhiên cho việc mã hóa mật khẩu, điều này tạo điều kiện thuận lợi cho các kẻ tấn công phụ thuộc vào ngữ cảnh xác định mật khẩu dạng văn bản rõ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/08/2009
• Tiết lộ: 24/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49617
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00616
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2951/