CVE-2005-4219 in Innovative CMS

Sumário

de VulDB • 02/07/2026

O ficheiro setting.php do Innovative CMS (ICMS, anteriormente Imoel-CMS) contém informações de nome de utilizador e palavra-passe em texto simples, o que pode permitir aos atacantes obter estas informações através de um pedido direto ao setting.php. NOTA: num servidor web corretamente configurado, espera-se que um ficheiro .php seja processado antes do conteúdo ser devolvido ao utilizador, pelo que isto poderá não constituir uma vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 14/12/2005
• Divulgação: 14/12/2005
• Moderação: aceite
• Entrada: VDB-27467
• CPE: pronto
• CWE: CWE-312 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01347
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4219
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4219/