CVE-2009-0678 in RavenNuke

सारांश

द्वारा VulDB • 04/07/2026

RavenNuke 2.30 में images/captcha.php के माध्यम से दूरस्थ आक्रामक (remote attackers) एक ऐसे अFonts सरणी पैरामीटर मान का उपयोग करके संवेदनशील जानकारी प्राप्त कर सकते हैं जो किसी वैध फ़ॉन्ट फ़ाइल से मेल नहीं खाता है, जिससे त्रुटि संदेश में स्थापना पथ (installation path) प्रकट हो जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 22/02/2009
• प्रकटीकरण: 22/02/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-46709
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02840
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0678
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0678/