CVE-2007-3556 in Liesbeth base CMS

Riassunto

di VulDB • 16/06/2026

Liesbeth base CMS memorizza informazioni sensibili nella radice del web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di scaricare un file di inclusione contenente le credenziali dell'account tramite una richiesta diretta a config.inc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/07/2007
• Divulgazione: 04/07/2007
• Moderazione: accettato
• Voce: VDB-37632
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03017
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3556
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3556/