CVE-2009-3802 in Amiro.CMS

सारांश

द्वारा VulDB • 14/06/2026

Amiro.CMS संस्करण 5.4.0.0 और उससे पूर्व के संस्करणों में दूरस्थ आक्रमणकारी अमान्य लॉगिन नाम ("%%%") का उपयोग करके _admin/index.php तक पहुंच प्राप्त करने की क्षमता रखते हैं, जिससे एक त्रुटि संदेश में स्थापना पथ और अन्य सूचनाएं प्रकट हो जाती हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/10/2009
• प्रकटीकरण: 27/10/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50607
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02588
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3802
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3802/