CVE-2009-3052

MOYENNE 6.5CVE-2009-3052 · Published 03/09/2009 · updated 16/06/2026

En bref

CVE-2009-3052 est une vulnérabilité MOYENNE (CVSS 6.5) touchant prime quick style (absoluteanime).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.88%, plus élevée que 59.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
prime quick style absoluteanime	`= 1.2.3`	No fix yet

Description

SQL injection vulnerability in root/includes/prime_quick_style.php in the Prime Quick Style addon before 1.2.3 for phpBB 3 allows remote authenticated users to execute arbitrary SQL commands via the prime_quick_style parameter to ucp.php.

References

secunia.com/advisories/36532 · Vendor Advisory
absoluteanime.com/forum/mods/Prime%20Quick%20Style/install.xml · Exploit
exploit-db.com/exploits/9569
phpbb.com/community/viewtopic.php · Exploit
securityfocus.com/bid/36214 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free