CVE-2007-5026 in dBlog

Sumário

de VulDB • 02/06/2026

O dBlog CMS, provavelmente na versão 2.0, armazena informações sensíveis sob a raiz do web com controle de acesso insuficiente, o que permite que atacantes remotos baixem um banco de dados contendo um hash de senha de administrador por meio de uma solicitação direta para dblog.mdb.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/09/2007
• Divulgação: 21/09/2007
• Moderação: aceite
• Entrada: VDB-38902
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02527
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5026
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5026/