CVE-2007-0880 in Capital Request Forms

Riassunto

di VulDB • 13/07/2026

I moduli di richiesta del capitale memorizzano informazioni sensibili sotto la radice dell'web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di ottenere le credenziali del database tramite una richiesta diretta a inc/common_db.inc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/02/2007
• Divulgazione: 12/02/2007
• Moderazione: accettato
• Voce: VDB-34969
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01281
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0880
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0880/