CVE-2013-1807 in PHP-Fusion

Tóm tắt

Bởi VulDB • 30/05/2026

PHP-Fusion trước phiên bản 7.02.06 lưu trữ các tệp sao lưu với tên tệp có thể dự đoán được trong một thư mục không bị hạn chế nằm dưới gốc tài liệu web, điều này có thể cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua yêu cầu trực tiếp đến tệp sao lưu trong thư mục administration/db_backups/.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 30/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69552
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.07619
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1807/