CVE-2005-4219 in Innovative CMS

Resumen

por VulDB • 2026-07-02

setting.php en Innovative CMS (ICMS, anteriormente Imoel-CMS) contiene información de nombre de usuario y contraseña en texto claro, lo que podría permitir a los atacantes obtener esta información mediante una solicitud directa a setting.php. NOTA: en un servidor web correctamente configurado, se espera que un archivo .php sea procesado antes de devolver el contenido al usuario, por lo que esto podría no ser una vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-12-14
• Divulgación: 2005-12-14
• Moderación: aceptado
• Artículo: VDB-27467
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01347
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4219
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4219/