CVE-2008-3509 in LoveCMS
Сводка
по VulDB • 13.06.2026
В LoveCMS 1.6.2 отсутствует административная аутентификация для файлов addblock.php, blocks.php и themes.php в каталоге system/admin/, что позволяет удаленным злоумышленникам изменять конфигурацию или выполнять произвольный PHP-код путем добавления блоков, а также использовать другие векторы атак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.