CVE-2006-0920 in Email Marketing System

Résumé

par VulDB • 16/07/2026

Le système de marketing par email Oi! version 3.0 (également connu sous le nom d'Oi! 3) stocke le mot de passe FTP du serveur en clair sur une page Web de configuration, ce qui permet aux utilisateurs locaux disposant des privilèges superadministrateur ou aux attaquants ayant obtenu l'accès à la page Web de consulter le mot de passe.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/02/2006
• Divulgation: 28/02/2006
• Modérer: accepté
• Entrée: VDB-28925
• CPE: prêt
• CWE: Inconnu
• CVSS: 3.3 (VulDB)
• EPSS: 0.00769
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0920
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0920/