Vulnerability Monitor

The vendors, products, and vulnerabilities you care about

CVE-2009-1409

SQL injection vulnerability in usersettings.php in e107 0.7.15 and earlier, when "Extended User Fields" is enabled and magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the hide parameter, a different vector than CVE-2005-4224 and CVE-2008-5320.

Published

2009-04-24T14:30:00.420

Last Modified

2025-04-09T00:30:58.490

Status

Deferred

Source

[email protected]

Severity

CVSSv2: 5.1 (MEDIUM)

CVSSv2 Vector

AV:N/AC:H/Au:N/C:P/I:P/A:P

  • Access Vector: NETWORK
  • Access Complexity: HIGH
  • Authentication: NONE
  • Confidentiality Impact: PARTIAL
  • Integrity Impact: PARTIAL
  • Availability Impact: PARTIAL
Exploitability Score

4.9

Impact Score

6.4

Weaknesses
  • Type: Primary
    CWE-89
Affected Vendors & Products
Type Vendor Product Version/Range Vulnerable?
Application e107 e107 ≤ 0.7.15 No
Application e107 e107 0.6_10 Yes
Application e107 e107 0.6_11 Yes
Application e107 e107 0.6_12 Yes
Application e107 e107 0.6_13 Yes
Application e107 e107 0.6_14 Yes
Application e107 e107 0.6_15 Yes
Application e107 e107 0.6_15a Yes
Application e107 e107 0.7 Yes
Application e107 e107 0.7.1 Yes
Application e107 e107 0.7.2 Yes
Application e107 e107 0.7.3 Yes
Application e107 e107 0.7.4 Yes
Application e107 e107 0.7.5 Yes
Application e107 e107 0.7.6 Yes
Application e107 e107 0.7.7 Yes
Application e107 e107 0.7.8 Yes
Application e107 e107 0.7.9 Yes
Application e107 e107 0.7.10 Yes
Application e107 e107 0.7.11 Yes
Application e107 e107 0.7.13 Yes
Application e107 e107 0.545 Yes
Application e107 e107 0.547_beta Yes
Application e107 e107 0.548_beta Yes
Application e107 e107 0.549_beta Yes
Application e107 e107 0.551_beta Yes
Application e107 e107 0.552_beta Yes
Application e107 e107 0.553_beta Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.554_beta Yes
Application e107 e107 0.555_beta Yes
Application e107 e107 0.600 Yes
Application e107 e107 0.601 Yes
Application e107 e107 0.602 Yes
Application e107 e107 0.603 Yes
Application e107 e107 0.604 Yes
Application e107 e107 0.605 Yes
Application e107 e107 0.606 Yes
Application e107 e107 0.607 Yes
Application e107 e107 0.608 Yes
Application e107 e107 0.609 Yes
Application e107 e107 0.610 Yes
Application e107 e107 0.611 Yes
Application e107 e107 0.612 Yes
Application e107 e107 0.613 Yes
Application e107 e107 0.614 Yes
Application e107 e107 0.615 Yes
Application e107 e107 0.615a Yes
Application e107 e107 0.616 Yes
Application e107 e107 0.617 Yes
Application e107 e107 0.6171 Yes
Application e107 e107 0.6172 Yes
Application e107 e107 0.6173 Yes
Application e107 e107 0.6174 Yes
Application e107 e107 0.6175 Yes
Application e107 e107 1.0.1 Yes
Application e107 e107 5.1 Yes
Application e107 e107 5.2 Yes
Application e107 e107 5.3_beta Yes
Application e107 e107 5.3_beta2 Yes
Application e107 e107 5.04 Yes
Application e107 e107 5.4_beta1 Yes
Application e107 e107 5.4_beta3 Yes
Application e107 e107 5.4_beta4 Yes
Application e107 e107 5.4_beta5 Yes
Application e107 e107 5.4_beta6 Yes
Application e107 e107 5.05 Yes
Application e107 e107 5.21 Yes
References