CVE-2009-4465 in DeluxeBB
Tóm tắt
Bởi VulDB • 07/07/2026
DeluxeBB 1.3 lưu trữ thông tin nhạy cảm dưới gốc web với kiểm soát truy cập không đủ mạnh, cho phép kẻ tấn công từ xa thu thập thông tin người dùng và cấu hình, dữ liệu nhật ký (log), cũng như giành quyền quản trị viên bằng cách thực hiện yêu cầu trực tiếp đến các tập lệnh trong: (1) templates/, bao gồm (2) templates/deluxe/admincp/; (3) templates/corporate/admincp/; và (4) templates/blue/admincp/; (5) images/; (6) logs/, bao gồm (7) logs/cp.php; (8) wysiwyg/; (9) docs/; (10) classes/; (11) lang/; và (12) settings/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.