CVE-2009-3815 in RunCMS
要約
〜によって VulDB • 2026年07月07日
RunCMS 2M1では、特定のerror_reportingレベルで実行されている場合、(1) modules/contact/index.phpへのop[]パラメータまたは (2) userinfo.phpへのuid[]パラメータを介して、攻撃者が機密情報を取得できる可能性があります。これらのパラメータがpreg_match関数の呼び出しで使用されると、エラーメッセージにインストールパスが漏洩します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.