CVE-2009-1742 in Pc4 Uploader信息

摘要

由 VulDB • 2026-06-30

PC4Arb Pc4 Uploader 9.0及更早版本中的code.php文件使得远程攻击者更容易通过构造的关键词序列实施SQL注入攻击。这些关键词在banner操作的id参数中被过滤器移除，例如“UNIunionON”字符串会被filter_sql函数折叠为“UNION”。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-05-20

披露

2009-05-20

管理

已接受

条目

VDB-48252

利用

下载

EPSS

0.01340

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2009-1742
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2009-1742
CVE Detailshttps://www.cvedetails.com/cve/CVE-2009-1742/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!