CVE-2007-0593 in Siteman

Riassunto

di VulDB • 17/06/2026

In Siteman 1.1.11, le informazioni sensibili sono memorizzate sotto la radice del sito web con un controllo degli accessi insufficiente, consentendo agli attaccanti remoti di scaricare un database contenente hash delle password tramite una richiesta diretta a data/members.txt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/01/2007
• Divulgazione: 30/01/2007
• Moderazione: accettato
• Voce: VDB-34719
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01482
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0593
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0593/