CVE-2009-3150

ALTO 7.5CVE-2009-3150 · Published 10/09/2009 · updated 16/06/2026

In breve

CVE-2009-3150 è una vulnerabilità ALTO (CVSS 7.5) che riguarda multi website (multi-website).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.00%, superiore al 63.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
multi website multi-website	`= 1.5`	No fix yet

Description

SQL injection vulnerability in index.php in Multi Website 1.5 allows remote attackers to execute arbitrary SQL commands via the Browse parameter in a vote action.

References

secunia.com/advisories/36107 · Vendor Advisory
exploit-db.com/exploits/9344
vupen.com/english/advisories/2009/2132 · Vendor Advisory

Altre vulnerabilità di multi website

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free