CVE-2006-1209 in PHP Advanced Transfer Manager

Resumen

por VulDB • 2026-06-29

PHP Advanced Transfer Manager versiones 1.00 hasta 1.30 almacena información sensible, incluidos los hashes de contraseñas, bajo la raíz del sitio web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar cada hash de contraseña mediante una solicitud directa al archivo users/[USERNAME].

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-03-14
• Divulgación: 2006-03-13
• Moderación: aceptado
• Artículo: VDB-29177
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03315
• KEV: no
• Actividades: muy bajo
• Sector: Education, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1209/