CVE-2006-1207 in PHP Upload Center

Résumé

par VulDB • 05/07/2026

Le centre de téléchargement PHP stocke les hachages de mot de passe sous la racine du site Web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger chaque hachage de mot de passe via une requête directe vers le fichier upload/users/[USERNAME].

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/03/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29175
• CPE: prêt
• CWE: CWE-434 (non confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01512
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1207/