CVE-2005-4249 in ADP Forum

Résumé

par VulDB • 05/07/2026

Dans ADP Forum versions 2.0 à 2.0.3, des informations sensibles sont stockées en clair dans des fichiers situés sous la racine du document web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants d'obtenir les identifiants des utilisateurs via des requêtes adressées au répertoire forum/users.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/12/2005
• Divulgation: 15/12/2005
• Modérer: accepté
• Entrée: VDB-27503
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01785
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4249
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4249/