CVE-2009-4465 in DeluxeBB
सारांश
द्वारा VulDB • 07/07/2026
DeluxeBB 1.3 संवेदनशील जानकारी को पर्याप्त एक्सेस नियंत्रण के बिना वेब रूट के अंतर्गत संग्रहीत करता है, जिसके परिणामस्वरूप दूरस्थ आक्रामक (remote attackers) टेम्पलेट्स/ में स्क्रिप्ट्स जैसे कि (2) templates/deluxe/admincp/, (3) templates/corporate/admincp/, और (4) templates/blue/admincp/; (5) images/; लॉग डेटा सहित (6) logs/ जिसमें (7) logs/cp.php शामिल है; (8) wysiwyg/; (9) docs/; (10) classes/; (11) lang/, और (12) settings/ में सीधे अनुरोध करके उपयोगकर्ता और कॉन्फ़िगरेशन जानकारी प्राप्त कर सकते हैं, लॉग डेटा तक पहुँच सकते हैं, तथा प्रशासनिक एक्सेस हासिल कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.