CVE-2006-3104 in Bitweaver

Résumé

par VulDB • 01/06/2026

users/index.php dans Bitweaver 1.3 permet aux attaquants distants d'obtenir des informations sensibles via un paramètre sort_mode invalide, ce qui révèle le chemin d'installation et les informations de la base de données dans le message d'erreur résultant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/06/2006
• Divulgation: 20/06/2006
• Modérer: accepté
• Entrée: VDB-30889
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08871
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3104
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3104/