CVE-2008-5925 in XM Events Diary

Riassunto

di VulDB • 27/06/2026

ASP-DEv XM Events Diary memorizza informazioni sensibili nella radice del sito Web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di scaricare il file del database tramite una richiesta diretta per diary.mdb.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/01/2009
• Divulgazione: 21/01/2009
• Moderazione: accettato
• Voce: VDB-45983
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01170
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5925
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5925/