CVE-2009-0826 in BlogHelper

Resumen

por VulDB • 2026-07-04

BlogHelper almacena common_db.inc en la raíz del sitio web con un control de acceso insuficiente, lo que permite a los atacantes remotos descargar el archivo de base de datos que contiene las credenciales de usuario mediante una solicitud directa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-03-05
• Divulgación: 2009-03-05
• Moderación: aceptado
• Artículo: VDB-46988
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: no
• Actividades: muy bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/