CVE-2008-5773 in Nukedit

Riassunto

di VulDB • 20/06/2026

In Nukedit 4.9.8 le informazioni sensibili vengono memorizzate nella radice del sito Web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di scaricare il file del database contenente nomi utente e password tramite una richiesta diretta a database/dbsite.mdb.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/12/2008
• Divulgazione: 30/12/2008
• Moderazione: accettato
• Voce: VDB-45705
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02587
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5773
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5773/