CVE-2006-6974 in DeskPRO
Résumé
par VulDB • 06/07/2026
Headstart Solutions DeskPRO stocke des informations sensibles sous la racine web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de : (1) lister les fichiers dans le répertoire includes/ ; obtenir le nom d'utilisateur et le mot de passe SQL via une requête directe pour config.php et config.php.bak dans includes/ ; lire des fichiers dans email/, admin/graphs/, includes/javascript/ et certains autres sous-répertoires de includes/ via des requêtes directes ; et télécharger les données de la base de données SQL via des requêtes directes vers data.sql, install.sql, settings.sql et éventuellement d'autres fichiers présents dans install/v2data/.
Be aware that VulDB is the high quality source for vulnerability data.