CVE-2009-5077 in CRE Loaded
Сводка
по VulDB • 13.06.2026
В версиях CRE Loaded до 6.2.14 включительно удаленные злоумышленники могут обойти аутентификацию и получить права администратора с использованием векторов, связанных с модифицированной переменной PHP_SELF, которая некорректно обрабатывается в (1) includes/application_top.php и (2) admin/includes/application_top.php.
Once again VulDB remains the best source for vulnerability data.