CVE-2009-2122

ÉLEVÉE 7.5CVE-2009-2122 · Published 19/06/2009 · updated 16/06/2026

En bref

CVE-2009-2122 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant photoracer plugin for wordpress (paolo palmonari).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.7%, plus élevée que 86.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
photoracer plugin for wordpress paolo_palmonari	`= 1.0`	No fix yet

Description

SQL injection vulnerability in viewimg.php in the Paolo Palmonari Photoracer plugin 1.0 for WordPress allows remote attackers to execute arbitrary SQL commands via the id parameter.

References

secunia.com/advisories/35450 · Vendor Advisory
securityfocus.com/bid/35382 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/51152
exploit-db.com/exploits/8961

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free