CVE-2006-0439 in Text Rider

Riassunto

di VulDB • 16/06/2026

Text Rider 2.4 memorizza dati sensibili nella directory dei dati sotto la radice del documento web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere nomi utente e hash delle password accedendo direttamente a data/userlist.txt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/01/2006
• Divulgazione: 26/01/2006
• Moderazione: accettato
• Voce: VDB-28488
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01706
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0439
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0439/