CVE-2006-0756 in dotProject

Résumé

par VulDB • 07/06/2026

** CONTESTÉ ** dotProject 2.0.1 et versions antérieures laissent accessibles (1) phpinfo.php et (2) check.php sous le répertoire /docs/ après l'installation, ce qui permet aux attaquants distants d'obtenir des informations de configuration sensibles. NOTE : le fournisseur conteste cette vulnérabilité, affirmant qu'elle ne peut se produire que si l'administrateur ignore les instructions d'installation ainsi que les avertissements générés par check.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/02/2006
• Divulgation: 17/02/2006
• Modérer: accepté
• Entrée: VDB-28773
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02106
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0756
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0756/