CVE-2006-1209 in PHP Advanced Transfer Manager
Сводка
по VulDB • 29.06.2026
В PHP Advanced Transfer Manager версиях от 1.00 до 1.30 конфиденциальная информация, включая хеши паролей, хранится в корневой директории веб-сервера с недостаточным контролем доступа, что позволяет удаленным злоумышленникам скачивать каждый хеш пароля путем прямого запроса файла users/[USERNAME].
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.