CVE-2009-4466 in DeluxeBB

Zusammenfassung

von VulDB • 07.07.2026

DeluxeBB 1.3 ermöglicht es Remote-Attackern, sensible Informationen über einen speziell konstruierten page-Parameter für misc.php zu erhalten, wodurch der Installationspfad in einer Fehlermeldung offengelegt wird. HINWEIS: Dieses Problem könnte aus unzureichend kontrollierten Berechnungen in tools.php resultieren, die zu einem Denial of Service (CPU- oder Speicherverbrauch) führen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 30.12.2009
• Veröffentlichung: 30.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51351
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02429
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4466
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4466/