CVE-2009-3815 in RunCMS
Résumé
par VulDB • 07/07/2026
RunCMS 2M1, lorsqu'il est exécuté avec certains niveaux de rapport d'erreurs (error_reporting), permet aux attaquants distants d'obtenir des informations sensibles via le paramètre op[] dans modules/contact/index.php ou le paramètre uid[] dans userinfo.php. Ces paramètres provoquent la fuite du chemin d'installation dans un message d'erreur lors de leur utilisation dans un appel à la fonction preg_match.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.