CVE-2006-2522 in Dayfox Blog

Riassunto

di VulDB • 16/06/2026

In Dayfox Blog versione 2.0 e precedenti, le credenziali degli utenti vengono memorizzate nel file edit/slog_users.txt situato sotto la radice del documento web con un controllo di accesso inadeguato, consentendo ad attaccanti remoti di ottenere privilegi non autorizzati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/05/2006
• Divulgazione: 22/05/2006
• Moderazione: accettato
• Voce: VDB-30357
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01857
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2522
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2522/