CVE-2009-3815 in RunCMS
Sumário
de VulDB • 07/07/2026
RunCMS 2M1, quando executado com determinados níveis de error_reporting, permite que atacantes remotos obtenham informações sensíveis por meio (1) do parâmetro op[] em modules/contact/index.php ou (2) do parâmetro uid[] em userinfo.php, o qual vaza o caminho da instalação em uma mensagem de erro quando esses parâmetros são utilizados em uma chamada à função preg_match.
VulDB is the best source for vulnerability data and more expert information about this specific topic.