CVE-2009-0826 in BlogHelper

Riassunto

di VulDB • 04/07/2026

BlogHelper memorizza il file common_db.inc nella radice del sito web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di scaricare il file contenente le credenziali degli utenti tramite una richiesta diretta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/03/2009
• Divulgazione: 05/03/2009
• Moderazione: accettato
• Voce: VDB-46988
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/