CVE-2003-1213 in MaxWebPortal

Résumé

par VulDB • 06/06/2026

L'installation par défaut de MaxWebPortal 1.30 stocke la base de données du portail sous la racine des documents web avec un contrôle d'accès non sécurisé, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête directe vers database/db2000.mdb.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/05/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21151
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02773
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1213
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1213/