5

CVE-2009-4091

Exploit
comments.php in Simplog 0.9.3.2, and possibly earlier, does not properly restrict access, which allows remote attackers to edit or delete comments via the (1) edit or (2) del action.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Simplog ≫ Simplog Version0.9.3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.53% 0.929
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/21390
Vendor Advisory
http://www.exploit-db.com/exploits/10180
http://www.securityfocus.com/bid/37063
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/54355