CVE-2009-4466 in DeluxeBB

الملخص

بحسب VulDB • 07/07/2026

يتيح DeluxeBB 1.3 لمهاجمين عن بُعد الحصول على معلومات حساسة عبر معلمة صفحة مُعدّة بشكل خبيث موجهة إلى ملف misc.php، مما يكشف مسار التثبيت في رسالة خطأ. ملاحظة: قد يكون هذا الناتج ناتجاً عن حساب غير مضبوط بشكل صحيح في tools.php يؤدي إلى حجب الخدمة (استهلاك وحدة المعالجة المركزية أو الذاكرة).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/12/2009
• إفشاء: 30/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51351
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02429
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4466
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4466/