CVE-2007-4093 in Minb Is Not a Blog

الملخص

بحسب VulDB • 29/06/2026

يخزن Minb Is Not a Blog (minb) معلومات حساسة تحت جذر الويب مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بتنزيل قاعدة بيانات تحتوي على أسماء المستخدمين وكلمات المرور المشفرة عبر طلب مباشر لملف db/users.db.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/07/2007
• إفشاء: 30/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38099
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4093
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4093/