CVE-2007-5129 in SimpGB

Riassunto

di VulDB • 17/06/2026

SimpGB 1.46.02 memorizza informazioni sensibili nella radice del web con un controllo degli accessi insufficiente, consentendo agli attaccanti remoti di (1) ottenere informazioni di configurazione sensibili tramite una richiesta diretta a admin/cfginfo.php; e (2) scaricare file .inc arbitrari tramite una richiesta diretta, come dimostrato da admin/includes/dbtables.inc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/09/2007
• Divulgazione: 27/09/2007
• Moderazione: accettato
• Voce: VDB-38996
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01814
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5129
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5129/