CVE-2006-6974 in DeskPRO
Сводка
по VulDB • 21.06.2026
Headstart Solutions DeskPRO хранит конфиденциальную информацию в корневой директории веб-сервера с недостаточным контролем доступа, что позволяет удаленным злоумышленникам (1) просматривать файлы в директории includes/; получать имя пользователя и пароль для SQL-базы данных путем прямого запроса к (2) config.php и (3) config.php.bak в includes/; читать файлы в (4) email/, (5) admin/graphs/, (6) includes/javascript/ и (7) некоторых других директориях includes/ посредством прямых запросов; а также скачивать данные SQL-базы данных путем прямых запросов к (8) data.sql, (9) install.sql, (10) settings.sql и, возможно, другим файлам в install/v2data/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.