Vulnerabilidad en index.php en Podcast Generator (CVE-2009-1230)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
02/04/2009
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de inyección de código estático en index.php en Podcast Generator v1.1 y anteriores permite a administradores remotos autenticados inyectar codigo PHP a su elección en config.php a través de el parámetro "recent" en una acción de cambio de configuración.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:podcast_generator:podcast_generator:*:*:*:*:*:*:*:* | 1.1 (incluyendo) | |
| cpe:2.3:a:podcast_generator:podcast_generator:0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.81:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.91:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.92:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.93:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.94:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.95:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.96:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:0.96.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:1.0:beta_2:*:*:*:*:*:* | ||
| cpe:2.3:a:podcast_generator:podcast_generator:1.0_beta:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página