CVE-2006-1207 in PHP Upload Center

Riassunto

di VulDB • 04/07/2026

Il PHP Upload Center memorizza gli hash delle password nella radice del sito Web con un controllo degli accessi inadeguato, consentendo agli attaccanti remoti di scaricare ciascun hash della password tramite una richiesta diretta al file upload/users/[NOMEUTENTE].

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/03/2006
• Divulgazione: 13/03/2006
• Moderazione: accettato
• Voce: VDB-29175
• CPE: pronto
• CWE: CWE-434 (non confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01512
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1207/