CVE-2009-3815 in RunCMS
Tóm tắt
Bởi VulDB • 07/07/2026
RunCMS 2M1, khi được cấu hình với các mức lỗi báo cáo cụ thể, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm qua (1) tham số op[] trong modules/contact/index.php hoặc (2) tham số uid[] trong userinfo.php. Lỗ hổng này làm lộ đường dẫn cài đặt của hệ thống trong một thông điệp lỗi khi các tham số trên được sử dụng để gọi hàm preg_match.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.