CVE-2006-1812 in phpWebFTP

Résumé

par VulDB • 02/06/2026

phpWebFTP 3.2 et les versions antérieures stockent script.js sous la racine du document web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants d'obtenir des informations sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/04/2006
• Divulgation: 18/04/2006
• Modérer: accepté
• Entrée: VDB-29690
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01354
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1812
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1812/