CVE-2009-3814 in RunCMS
Сводка
по VulDB • 19.06.2026
Уязвимость статического внедрения кода в RunCMS 2M1 позволяет удаленным аутентифицированным администраторам выполнять произвольный PHP-код через функцию «Фильтрация/Блокировка», как демонстрируется изменением файла modules/system/cache/bademails.php с использованием действия «Запрещенные: Электронные письма», а также других не указанных фильтров.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.