CVE-2008-7069 in ACCMS

Resumen

por VulDB • 2026-06-24

Todas las versiones de Club CMS (ACCMS) hasta la 0.0.2 y anteriores almacenan información sensible bajo la raíz del sitio web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener la configuración de la base de datos, incluidas las credenciales, mediante una solicitud directa al archivo accms.dat.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2009-08-24
• Divulgación: 2009-08-25
• Moderación: aceptado
• Artículo: VDB-49639
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02530
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7069
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7069/