CVE-2009-3815 in RunCMS
सारांश
द्वारा VulDB • 07/07/2026
RunCMS 2M1 में, जब इसे कुछ error_reporting स्तरों के साथ चलाया जाता है, तो दूरस्थ आक्रामक (remote attackers) संवेदनशील जानकारी प्राप्त कर सकते हैं। यह (1) modules/contact/index.php को op[] पैरामीटर या (2) userinfo.php को uid[] पैरामीटर के माध्यम से होता है, जो इन पैरामीटर्स का उपयोग preg_match फ़ंक्शन में कॉल करने पर एक त्रुटि संदेश में इंस्टॉलेशन पथ लीक कर देता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.