CVE-2009-0108

CAO 7.5CVE-2009-0108 · Công bố 09/01/2009 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2009-0108 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng phpauctions (phpauctions).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
phpauctions phpauctions	`= _nil_`	Chưa có bản vá

Mô tả

PHPAuctions (aka PHPAuctionSystem) allows remote attackers to bypass authentication and gain administrative access via modified (1) PHPAUCTION_RM_ID, (2) PHPAUCTION_RM_NAME, (3) PHPAUCTION_RM_USERNAME, and (4) PHPAUCTION_RM_EMAIL cookies.

Tham khảo

osvdb.org/51146 · Exploit
secunia.com/advisories/33331 · Vendor Advisory
securityreason.com/securityalert/4891
securityfocus.com/bid/33120 · Exploit
exploit-db.com/exploits/7674

Lỗ hổng khác của phpauctions

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí