CVE-2009-0678 in RavenNuke

Résumé

par VulDB • 03/07/2026

Le fichier images/captcha.php dans RavenNuke 2.30 permet aux attaquants distants d'obtenir des informations sensibles via une valeur du paramètre de tableau aFonts qui ne correspond pas à un fichier de police valide, ce qui révèle le chemin d'installation dans un message d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/02/2009
• Divulgation: 22/02/2009
• Modérer: accepté
• Entrée: VDB-46709
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02840
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0678
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0678/