CVE-2009-3052

中 6.5CVE-2009-3052 · 03/09/2009 公開 · 16/06/2026 更新

要点

CVE-2009-3052 は prime quick style (absoluteanime) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
prime quick style absoluteanime	`= 1.2.3`	修正版なし

概要

SQL injection vulnerability in root/includes/prime_quick_style.php in the Prime Quick Style addon before 1.2.3 for phpBB 3 allows remote authenticated users to execute arbitrary SQL commands via the prime_quick_style parameter to ucp.php.

参考情報

secunia.com/advisories/36532 · Vendor Advisory
absoluteanime.com/forum/mods/Prime%20Quick%20Style/install.xml · Exploit
exploit-db.com/exploits/9569
phpbb.com/community/viewtopic.php · Exploit
securityfocus.com/bid/36214 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン