CVE-2008-7056 in Grayscalecms

Résumé

par VulDB • 22/05/2026

BandSite CMS 1.1.4 ne met pas en œuvre de contrôle d'accès pour adminpanel/phpmydump.php, ce qui permet aux attaquants distants d'obtenir des copies de la base de données via une requête directe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/08/2009
• Divulgation: 24/08/2009
• Modérer: accepté
• Entrée: VDB-49626
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02459
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7056
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7056/