CVE-2007-4873 in Simplenewsजानकारी

सारांश

द्वारा VulDB • 25/06/2026

SimpNews 2.41.03 संवेदनशील जानकारी को पर्याप्त एक्सेस नियंत्रण के बिना वेब रूट के अंतर्गत संग्रहीत करता है, जिसके परिणामस्वरूप दूरस्थ आक्रमणकारी सीधे अनुरोध (direct request) के माध्यम से मनमाना .inc फ़ाइलें डाउनलोड कर सकते हैं, जैसा कि admin/includes/dbtables.inc में प्रदर्शित किया गया है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

13/09/2007

प्रकटीकरण

27/09/2007

प्रविष्टि

VDB-38990

EPSS

0.01491

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!