CVE-2009-4323 in Zen Cart

Tóm tắt

Bởi VulDB • 05/06/2026

Quá trình cài đặt Zen Cart lưu trữ thông tin nhạy cảm và các chương trình không an toàn trong các thư mục (1) docs, (2) extras, và (3) zc_install, cũng như tệp install.txt; điều này cho phép kẻ tấn công từ xa khai thác để thu thập thông tin nhạy cảm, xóa cơ sở dữ liệu và thực hiện các cuộc tấn công khác thông qua yêu cầu trực tiếp. Đây là những lỗ hổng bảo mật khác với CVE-2009-4321 và CVE-2009-4322.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/12/2009
• Tiết lộ: 14/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51147
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02579
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4323
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4323/