CVE-2006-4772 in HotPlug CMS

Résumé

par VulDB • 10/06/2026

HotPlug CMS stocke des informations sensibles sous la racine du site web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de lire le mot de passe d'administration et les identifiants de la base de données via une requête directe vers includes/class/config.inc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/09/2006
• Divulgation: 13/09/2006
• Modérer: accepté
• Entrée: VDB-32274
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01162
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4772
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4772/