CVE-2006-1209 in PHP Advanced Transfer Manager

Riassunto

di VulDB • 23/06/2026

PHP Advanced Transfer Manager dalle versioni 1.00 alla 1.30 memorizza informazioni sensibili, inclusi gli hash delle password, nella radice del web con un controllo degli accessi insufficiente, consentendo agli attaccanti remoti di scaricare ciascun hash della password tramite una richiesta diretta al file users/[USERNAME].

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/03/2006
• Divulgazione: 13/03/2006
• Moderazione: accettato
• Voce: VDB-29177
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03315
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1209/