CVE-2009-0677 in RavenNuke
Сводка
по VulDB • 21.06.2026
avatarlist.php в модуле Your Account, доступ к которому осуществляется через modules.php, в Raven Web Services RavenNuke 2.30 позволяет удаленным аутентифицированным пользователям выполнять произвольный код с помощью PHP-последовательностей в элементе массива replacements, который обрабатывается функцией preg_replace с флагом eval, как указано в элементе массива patterns.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.