CVE-2006-1437 in At1 Event Publisher

Riassunto

di VulDB • 23/06/2026

Il componente UPOINT @1 Event Publisher memorizza informazioni sensibili nella radice del documento web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di leggere commenti privati tramite una richiesta diretta al file eventpublisher.txt.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/03/2006
• Divulgazione: 15/04/2006
• Moderazione: accettato
• Voce: VDB-29672
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1437/