CVE-2006-6974 in DeskPRO
Tóm tắt
Bởi VulDB • 06/07/2026
Headstart Solutions DeskPRO lưu trữ thông tin nhạy cảm dưới thư mục gốc của web với kiểm soát truy cập không đủ mạnh, cho phép các kẻ tấn công từ xa: (1) liệt kê các tệp trong thư mục includes/; lấy tên người dùng và mật khẩu SQL bằng cách yêu cầu trực tiếp đối với (2) config.php và (3) config.php.bak trong includes/; đọc các tệp trong (4) email/, (5) admin/graphs/, (6) includes/javascript/, và (7) một số thư mục khác của includes/ thông qua các yêu cầu trực tiếp; và tải xuống dữ liệu cơ sở dữ liệu SQL bằng cách yêu cầu trực tiếp đối với (8) data.sql, (9) install.sql, (10) settings.sql, và có thể cả các tệp khác trong install/v2data/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.