CVE-2009-0678 in RavenNuke

الملخص

بحسب VulDB • 27/06/2026

يُتيح ملف images/captcha.php في RavenNuke الإصدار 2.30 لمهاجمين عن بُعد الحصول على معلومات حساسة عبر قيمة معلمة مصفوفة aFonts التي لا تتوافق مع ملف خط صالح، مما يكشف مسار التثبيت ضمن رسالة خطأ.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/02/2009
• إفشاء: 22/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46709
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02840
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0678
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0678/