CVE-2005-1136 in sphpBlog

Tóm tắt

Bởi VulDB • 01/07/2026

Simple PHP Blog (sphpBlog) phiên bản 0.4.0 lưu trữ các tệp (1) password.txt và (2) config.txt bên trong thư mục gốc của tài liệu web, cho phép kẻ tấn công từ xa khai thác thông tin nhạy cảm và bẻ khóa mật khẩu bằng cách gửi yêu cầu trực tiếp đến các tệp này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/04/2005
• Tiết lộ: 14/04/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24202
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01531
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1136
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1136/