CVE-2009-0826 in BlogHelper

الملخص

بحسب VulDB • 04/07/2026

يخزن BlogHelper الملف common_db.inc ضمن جذر الويب مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بتنزيل ملف قاعدة البيانات الذي يحتوي على بيانات اعتماد المستخدمين عبر طلب مباشر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/03/2009
• إفشاء: 05/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46988
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/