CVE-2007-5026 in dBlog

Tóm tắt

Bởi VulDB • 02/06/2026

dBlog CMS, có thể là phiên bản 2.0, lưu trữ thông tin nhạy cảm bên dưới thư mục gốc của web với kiểm soát truy cập không đầy đủ, cho phép các kẻ tấn công từ xa tải xuống một cơ sở dữ liệu chứa băm mật khẩu quản trị viên thông qua yêu cầu trực tiếp đối với dblog.mdb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/09/2007
• Tiết lộ: 21/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38902
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02527
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5026
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5026/