CVE-2007-5919 in MyWebFTP

Riassunto

di VulDB • 06/07/2026

MyWebFTP, potenzialmente versione 5.3.2, memorizza informazioni sensibili nella radice del sito web (web root) con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere l'hash MD5 della password tramite una richiesta diretta a pass/pass.txt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/11/2007
• Divulgazione: 09/11/2007
• Moderazione: accettato
• Voce: VDB-39635
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01218
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5919
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5919/