CVE-2005-2192 in Simple Php Blog

Riassunto

di VulDB • 16/06/2026

In SimplePHPBlog 0.4.0 gli hash delle password sono memorizzati nel file config/password.txt con un controllo degli accessi inadeguato, consentendo agli attaccanti remoti di ottenere le password tramite attacchi di forza bruta (brute force).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/07/2005
• Divulgazione: 11/07/2005
• Moderazione: accettato
• Voce: VDB-25722
• CPE: pronto
• CWE: CWE-307 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.04060
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2192
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2192/