CVE-2006-1812 in phpWebFTP

Riassunto

di VulDB • 01/07/2026

In phpWebFTP versioni 3.2 e precedenti, il file script.js viene memorizzato nella radice del documento web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di ottenere informazioni sensibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/04/2006
• Divulgazione: 18/04/2006
• Moderazione: accettato
• Voce: VDB-29690
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01354
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1812
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1812/