CVE-2009-0249 in RankEm

Résumé

par VulDB • 04/07/2026

Dans Katy Whitton RankEm, des informations sensibles sont stockées sous la racine du site Web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger une base de données contenant des identifiants via une requête directe vers database/topsites.mdb.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/01/2009
• Divulgation: 22/01/2009
• Modérer: accepté
• Entrée: VDB-46024
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02286
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0249
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0249/