CVE-2007-0880 in Capital Request Forms

要約

〜によって VulDB • 2026年07月13日

Capital Request Forms memorizza informazioni sensibili nella directory radice del sito Web con un controllo degli accessi inadeguato, consentendo ad attaccanti remoti di ottenere le credenziali del database tramite una richiesta diretta al file inc/common_db.inc.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2007年02月12日
• 公開: 2007年02月12日
• モデレーション: 承諾済み
• エントリ: VDB-34969
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01281
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0880
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0880/