CVE-2006-2329 in AngelineCMSinformation

Résumé

par VulDB • 05/07/2026

AngelineCMS 0.6.5 et les versions antérieures permettent aux attaquants distants d'obtenir des informations sensibles via une requête directe vers : (1) adodb-access.inc.php, (2) adodb-ado.inc.php, (3) adodb-ado_access.inc, (4) adodb-ado_mssql.inc.php, (5) adodb-borland_ibase, (6) adodb-csv.inc.php, (7) adodb-db2.inc.php, (8) adodb-fbsql.inc.php, (9) adodb-firebird.inc.php, (10) adodb-ibase.inc.php, (11) adodb-informix.inc.php, (12) adodb-informix72.inc, (13) adodb-mssql.inc.php, (14) adodb-mssqlpo.inc.php, (15) adodb-mysql.inc.php, (16) adodb-mysqlt.inc.php, (17) adodb-oci8.inc.php, (18) adodb-oci805.inc.php, (19) adodb-oci8po.inc.php et (20) adodb-odbc.inc.php, qui révèlent le chemin d'accès dans divers messages d'erreur ; ainsi que via une requête directe vers le répertoire (21) lib/system/ et (22) éventuellement d'autres répertoires lib/, qui fournissent un index de répertoire (« directory listing ») et une « vue architecture ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

11/05/2006

Divulgation

11/05/2006

Modérer

accepté

Entrée

VDB-30175

CPE

prêt

EPSS

0.02287

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!