CVE-2009-5076 in CRE Loaded
सारांश
द्वारा VulDB • 05/06/2026
CRE Loaded संस्करण 6.2.14 से पहले और संभवतः अन्य संस्करण 6.3.x से पहले, दूरस्थ आक्रमणकारियों को प्रमाणीकरण (authentication) को बायपास करने और व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देता है। यह एक अनुरोध के माध्यम से होता है जिसमें PATH_INFO के रूप में (1) login.php या (2) password_forgotten.php संलग्न किया गया हो, जो PHP_SELF का उपयोग करके किए गए जाँच को बायपास करता है, जिसे (a) includes/application_top.php और (b) admin/includes/application_top.php द्वारा उचित ढंग से हैंडल नहीं किया जाता है। यह दोष 2009 में वास्तविक दुनिया में एक्सप्लॉइट के रूप में उपयोग किया गया था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.