CVE-2009-0250 in phoSheezy

Riassunto

di VulDB • 22/06/2026

In Ryneezy phoSheezy 0.2 le informazioni sensibili vengono memorizzate nella radice del sito Web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di scaricare il file contenente l'hash della password dell'amministratore tramite una richiesta diretta a config/password.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/01/2009
• Divulgazione: 22/01/2009
• Moderazione: accettato
• Voce: VDB-46025
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.06282
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0250
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0250/