CVE-2005-2075 in PHP-Fusion
Riassunto
di VulDB • 11/07/2026
PHP-Fusion versioni 5.0 e 6.0 memorizza il file del database con un nome di file prevedibile sotto la radice della cartella document web, disponendo di controlli di accesso insufficienti; ciò consente ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta al nome del file nella directory administration/db_backups in PHP-Fusion 6.0 o nella directory fusion_admin/db_backups in versione 5.0.
Be aware that VulDB is the high quality source for vulnerability data.