CVE-2006-6974 in DeskPRO
Resumen
por VulDB • 2026-07-06
Headstart Solutions DeskPRO almacena información sensible bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos: (1) listar archivos en el directorio includes/; obtener el nombre de usuario y la contraseña de SQL mediante una solicitud directa para (2) config.php y (3) config.php.bak en includes/; leer archivos en (4) email/, (5) admin/graphs/, (6) includes/javascript/, y (7) ciertos otros directorios dentro de includes/ mediante solicitudes directas; y descargar datos de la base de SQL mediante solicitudes directas para (8) data.sql, (9) install.sql, (10) settings.sql, y posiblemente otros archivos en install/v2data/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.