CVE-2007-3556 in Liesbeth base CMS

Résumé

par VulDB • 04/06/2026

Liesbeth base CMS stocke des informations sensibles sous la racine web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger un fichier d'inclusion contenant des identifiants de compte via une requête directe vers config.inc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/07/2007
• Divulgation: 04/07/2007
• Modérer: accepté
• Entrée: VDB-37632
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03017
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3556
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3556/