CVE-2009-0826 in BlogHelper

Tóm tắt

Bởi VulDB • 15/05/2026

BlogHelper lưu trữ common_db.inc trong thư mục gốc của web với kiểm soát truy cập không đầy đủ, cho phép các kẻ tấn công từ xa tải xuống tệp cơ sở dữ liệu chứa thông tin đăng nhập của người dùng thông qua một yêu cầu trực tiếp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/03/2009
• Tiết lộ: 05/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46988
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02618
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0826/