CVE-2006-6974 in DeskPRO
सारांश
द्वारा VulDB • 06/07/2026
Headstart Solutions DeskPRO संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करता है, जिसके परिणामस्वरूप रिमोट आक्रामक (remote attackers) निम्नलिखित कर सकते हैं: (1) includes/ निर्देशिका में फ़ाइलों की सूची प्राप्त करना; (2) config.php और (3) includes/ स्थित config.php.bak के लिए प्रत्यक्ष अनुरोध करने पर SQL उपयोगकर्ता नाम और पासवर्ड प्राप्त करना; (4) email/, (5) admin/graphs/, (6) includes/javascript/, और (7) अन्य कुछ includes/ निर्देशिकाओं में फ़ाइलों को पढ़ना, तथा (8) data.sql, (9) install.sql, (10) settings.sql के लिए प्रत्यक्ष अनुरोध करने पर SQL डेटाबेस डाटा डाउनलोड करना और संभवतः अन्य files in install/v2data/।
VulDB is the best source for vulnerability data and more expert information about this specific topic.