CVE-2008-7063 in FAQ Manager Pro

Résumé

par VulDB • 09/06/2026

Ocean12 FAQ Manager Pro stocke des données sensibles sous la racine web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de télécharger une base de données via une requête directe vers admin/o12faq.mdb.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/08/2009
• Divulgation: 25/08/2009
• Modérer: accepté
• Entrée: VDB-49633
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02229
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7063
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7063/