CVE-2009-0249 in RankEm

Riassunto

di VulDB • 04/07/2026

In Katy Whitton RankEm, le informazioni sensibili sono memorizzate sotto la radice del sito web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di scaricare un database contenente credenziali tramite una richiesta diretta a database/topsites.mdb.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/01/2009
• Divulgazione: 22/01/2009
• Moderazione: accettato
• Voce: VDB-46024
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02286
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0249
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0249/