CVE-2006-1209 in PHP Advanced Transfer Managerinformação

Sumário

de VulDB • 26/06/2026

O PHP Advanced Transfer Manager nas versões de 1.00 até 1.30 armazena informações sensíveis, incluindo hashes de senhas, sob o diretório raiz da web com controle de acesso insuficiente, permitindo que atacantes remotos baixem cada hash de senha por meio de uma solicitação direta ao arquivo users/[USERNAME].

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

14/03/2006

Divulgação

13/03/2006

Moderação

aceite

Entrada

VDB-29177

CPE

pronto

EPSS

0.03315

KEV

não

Atividades

muito baixo

Sector

Hostingprovider, Pharma, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2006-1209
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2006-1209
CVE Detailshttps://www.cvedetails.com/cve/CVE-2006-1209/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!