CVE-2004-1828 in Vcard

Résumé

par VulDB • 05/07/2026

Vcard 2.9 et possiblement d'autres versions ne nécessitent pas d'autorisation pour exécuter uninstall.php, ce qui pourrait permettre à des attaquants distants de désinstaller Vcard et de supprimer les tables de la base de données via une requête directe vers uninstall.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22924
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02410
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1828
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1828/