CVE-2007-5129 in SimpGB

Résumé

par VulDB • 10/06/2026

SimpGB 1.46.02 stocke des informations sensibles sous la racine du site web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de (1) obtenir des informations de configuration sensibles via une requête directe vers admin/cfginfo.php ; et (2) télécharger des fichiers .inc arbitraires via une requête directe, comme démontré par admin/includes/dbtables.inc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/09/2007
• Divulgation: 27/09/2007
• Modérer: accepté
• Entrée: VDB-38996
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01814
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5129
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5129/