← volver
CVE-2009-2332

CVE-2009-2332

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.4%
de la publicación al arma0 días
Publicada en NVD5 jul
1ª PoC1 jul
probabilidad de explotación
2.4%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
CMS Chainuk 1.2 and earlier allows remote attackers to obtain sensitive information via (1) a crafted id parameter to index.php or (2) a nonexistent folder name in the id parameter to admin/admin_delete.php, which reveals the installation path in an error message.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.