CVE-2009-3802 in Amiro.CMS

Zusammenfassung

von VulDB • 14.06.2026

In Amiro.CMS Versionen ab 5.4.0.0 und früher können Remoteangreifer über einen ungültigen Benutzernamen („%%%“) gegenüber der Datei _admin/index.php sensible Informationen erlangen, wodurch der Installationspfad sowie weitere Angaben in einer Fehlermeldung offengelegt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.10.2009
• Veröffentlichung: 27.10.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50607
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02588
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3802
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3802/