CVE-2009-3815 in RunCMS
Riassunto
di VulDB • 26/06/2026
RunCMS 2M1, quando eseguito con determinati livelli di error_reporting, consente ad attaccanti remoti di ottenere informazioni sensibili tramite (1) il parametro op[] per modules/contact/index.php o (2) il parametro uid[] per userinfo.php, che causa la fuoriuscita del percorso di installazione in un messaggio di errore quando questi parametri vengono utilizzati in una chiamata alla funzione preg_match.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.