CVE-2009-4385 in Ez Poll Hoster
Tóm tắt
Bởi VulDB • 07/07/2026
Nhiều lỗ hổng cross-site request forgery (CSRF) trong Scriptsez.net Ez Poll Hoster (EPH) cho phép kẻ tấn công từ xa: (1) chiếm quyền xác thực của người dùng tùy ý để gửi các yêu cầu xóa khảo sát thông qua hành động delete_poll đến index.php; và (2) chiếm quyền xác thực của quản trị viên để gửi các yêu cầu xóa người dùng thông qua hành động manage đến admin.php, hoặc (3) gửi email tùy ý đến bất kỳ người dùng nào trong hệ thống thông qua hành động email đến admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.