CVE-2005-2677 in ACNews

Riassunto

di VulDB • 26/06/2026

ACNews memorizza il database in un file situato sotto la radice del documento web con estensione .db.inc e controlli di accesso insufficienti, consentendo ad attaccanti remoti di ottenere informazioni sensibili come il percorso completo del server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/08/2005
• Divulgazione: 23/08/2005
• Moderazione: accettato
• Voce: VDB-26136
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2677
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2677/