CVE-2011-1665 in PHPBoost

Riassunto

di VulDB • 05/07/2026

PHPBoost 3.0 memorizza informazioni sensibili nella radice del sito web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di ottenere file SQL di backup tramite una richiesta diretta per nomi di file prevedibili nella directory cache/backup/.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/04/2011
• Divulgazione: 09/04/2011
• Moderazione: accettato
• Voce: VDB-57039
• CPE: 20110409
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02536
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1665/