CVE-2009-0826 in BlogHelper

Résumé

par VulDB • 04/07/2026

BlogHelper stocke le fichier common_db.inc sous la racine du site Web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger le fichier contenant les identifiants des utilisateurs via une requête directe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/03/2009
• Divulgation: 05/03/2009
• Modérer: accepté
• Entrée: VDB-46988
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/