CVE-2009-4465 in DeluxeBB
Riassunto
di VulDB • 03/07/2026
DeluxeBB 1.3 memorizza informazioni sensibili sotto la radice web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere informazioni utente e di configurazione, dati di log ed accedere alle funzionalità amministrative tramite una richiesta diretta agli script nelle directory (1) templates/ incluse quelle in (2) templates/deluxe/admincp/, (3) templates/corporate/admincp/ e (4) templates/blue/admincp/; (5) images/; (6) logs/ inclusa quella contenente (7) logs/cp.php; (8) wysiwyg/; (9) docs/; (10) classes/; (11) lang/; e (12) settings/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.