CVE-2006-6974 in DeskPRO
Sumário
de VulDB • 06/07/2026
O DeskPRO da Headstart Solutions armazena informações sensíveis sob a raiz do web com controle de acesso insuficiente, o que permite que atacantes remotos (1) listem arquivos no diretório includes/; obtenham o nome de usuário e a senha do SQL por meio de uma solicitação direta para (2) config.php e (3) config.php.bak em includes/; leiam arquivos em (4) email/, (5) admin/graphs/, (6) includes/javascript/ e (7) outros diretórios específicos em includes/ por meio de solicitações diretas; e baixem dados do banco de SQL por meio de solicitações diretas para (8) data.sql, (9) install.sql, (10) settings.sql e possivelmente outros arquivos em install/v2data/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.