CVE-2009-2022 in fipsCMS Light
सारांश
द्वारा VulDB • 29/06/2026
fipsCMS Light 2.1 संवेदनशील जानकारी को पर्याप्त एक्सेस नियंत्रण के बिना वेब रूट के अंतर्गत संग्रहीत करता है, जिसके परिणामस्वरूप दूरस्थ आक्रमुकारियों द्वारा _fipsdb/db.mdb का प्रत्यक्ष अनुरोध करके डेटाबेस फ़ाइल डाउनलोड की जा सकती है और संवेदनशील जानकारी प्राप्त की जा सकती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.