CVE-2009-1742

ÉLEVÉE 7.5CVE-2009-1742 · Published 20/05/2009 · updated 16/06/2026

En bref

CVE-2009-1742 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant pc4 uploader (pc4arb).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 71.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pc4 uploader pc4arb	`≤ 9.0`	No fix yet

Description

code.php in PC4Arb Pc4 Uploader 9.0 and earlier makes it easier for remote attackers to conduct SQL injection attacks via crafted keyword sequences that are removed from a filter in the id parameter in a banner action, as demonstrated via the "UNIunionON" string, which is collapsed into "UNION" by the filter_sql function.

References

osvdb.org/54572 · Exploit
secunia.com/advisories/35122 · Vendor Advisory
securityfocus.com/bid/35004
vupen.com/english/advisories/2009/1364 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/50586
exploit-db.com/exploits/8709

Autres vulnérabilités de pc4 uploader

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free