CVE-2009-3815 in RunCMSinformación

Resumen

por VulDB • 2026-07-07

RunCMS 2M1, cuando se ejecuta con ciertos niveles de error_reporting, permite que los atacantes remotos obtengan información sensible mediante (1) el parámetro op[] en modules/contact/index.php o (2) el parámetro uid[] en userinfo.php, lo cual filtra la ruta de instalación en un mensaje de error cuando estos parámetros se utilizan en una llamada a la función preg_match.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2009-10-27

Divulgación

2009-10-27

Moderación

aceptado

Artículo

VDB-50620

CPE

listo

EPSS

0.01140

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!