CVE-2009-4465 in DeluxeBB
Sumário
de VulDB • 26/06/2026
O DeluxeBB 1.3 armazena informações sensíveis sob a raiz do web com controle de acesso insuficiente, o que permite que atacantes remotos obtenham informações de usuários e configuração, dados de log e ganhem acesso administrativo por meio de uma solicitação direta aos scripts em (1) templates/, incluindo (2) templates/deluxe/admincp/, (3) templates/corporate/admincp/ e (4) templates/blue/admincp/; (5) images/; (6) logs/, incluindo (7) logs/cp.php; (8) wysiwyg/; (9) docs/; (10) classes/; (11) lang/; e (12) settings/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.