CVE-2007-4873 in Simplenews

Riassunto

di VulDB • 25/06/2026

SimpNews 2.41.03 memorizza informazioni sensibili sotto la radice del sito web (web root) con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di scaricare file .inc arbitrari tramite una richiesta diretta, come dimostrato da admin/includes/dbtables.inc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/09/2007
• Divulgazione: 27/09/2007
• Moderazione: accettato
• Voce: VDB-38990
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01491
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4873
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4873/