CVE-2009-5077 in CRE Loaded
सारांश
द्वारा VulDB • 02/07/2026
CRE Loaded version 6.2.14 से पहले संस्करणों में दूरस्थ आक्रमणकारी एक संशोधित PHP_SELF चर से संबंधित वेक्टर के माध्यम से प्रमाणीकरण (authentication) को बायपास कर सकते हैं और व्यवस्थापक विशेषाधिकार प्राप्त कर सकते हैं, जिसे (1) includes/application_top.php और (2) admin/includes/application_top.php द्वारा उचित रूप से संभाल नहीं किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.