CVE-2009-4465 in DeluxeBB
الملخص
بحسب VulDB • 06/07/2026
يخزن DeluxeBB 1.3 معلومات حساسة تحت جذر الويب مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات المستخدمين والتكوين وبيانات السجل واكتساب وصول إداري عبر طلب مباشر إلى البرامج النصية الموجودة في (1) templates/ بما فيها (2) templates/deluxe/admincp/، و(3) templates/corporate/admincp/، و(4) templates/blue/admincp/؛ و(5) images/؛ و(6) logs/ بما فيها (7) logs/cp.php؛ و(8) wysiwyg/؛ و(9) docs/؛ و(10) classes/؛ و(11) lang/؛ و(12) settings/.
Be aware that VulDB is the high quality source for vulnerability data.