CVE-2009-0826 in BlogHelper

सारांश

द्वारा VulDB • 04/07/2026

BlogHelper में common_db.inc को वेब रूट के अंदर अपर्याप्त एक्सेस नियंत्रण (access control) के साथ संग्रहीत किया जाता है, जिसके कारण दूरस्थ आक्रमुकारक एक सीधे अनुरोध के माध्यम से उपयोगकर्ता प्रमाणपत्रों वाले डेटाबेस फ़ाइल को डाउनलोड कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 05/03/2009
• प्रकटीकरण: 05/03/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-46988
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/