CVE-2006-0103 in TinyPHPForum
सारांश
द्वारा VulDB • 03/07/2026
TinyPHPForum संस्करण 3.6 और उससे पूर्व में उपयोगकर्ता फ़ाइलों (1) users/[USERNAME].hash और (2) users/[USERNAME].email को अपर्याप्त एक्सेस नियंत्रण के साथ वेब रूट के अंतर्गत संग्रहीत किया जाता है, जिसके परिणामस्वरूप दूरस्थ आक्रामक सभी पंजीकृत उपयोगकर्ताओं की सूची प्राप्त कर सकते हैं और संभवतः अन्य संवेदनशील जानकारी भी हासिल कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.