CVE-2009-0828 in QuoteBook

Сводка

по VulDB • 17.06.2026

QuoteBook хранит файл quotes.inc в корневой директории веб-сервера с недостаточным контролем доступа, что позволяет удаленным злоумышленникам получать конфиденциальную информацию из базы данных, включая учетные данные пользователей, путем прямого запроса.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 05.03.2009
• Раскрытие: 05.03.2009
• Модерация: принято
• Вход: VDB-46990
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.0 (NVD)
• EPSS: 0.02873
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0828/