CVE-2009-2921

ÉLEVÉE 7.5CVE-2009-2921 · Published 21/08/2009 · updated 16/06/2026

En bref

CVE-2009-2921 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant php news (mocdesigns).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
php news mocdesigns	`= 1.1`	No fix yet

Description

Multiple SQL injection vulnerabilities in login.php in MOC Designs PHP News 1.1 allow remote attackers to execute arbitrary SQL commands via the (1) newsuser parameter (User field) and (2) newspassword parameter (Password field).

References

exploit-db.com/exploits/9353
vupen.com/english/advisories/2009/2161 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/52231

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free