CVE-2007-1597 in Unclassified NewsBoard信息

摘要

由 VulDB • 2026-06-30

未分类的 NewsBoard 1.6.3 在 Web 根目录下存储敏感信息时访问控制不足，允许远程攻击者通过直接请求以下日志文件来获取：(1) 论坛日志（logs/board-YYYY-MM-DD.log），(2) 邮件和私有消息 (PM) 日志（logs/email-YY-MM-DD-HH-MM-SS.log），(3) SQL 错误消息日志（logs/error-YY-MM.log）以及 (4) IP 日志（logs/ip.log）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-03-22

披露

2007-03-22

管理

已接受

条目

VDB-35776

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

5.3 (VulDB)

EPSS

0.01205

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-1597
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-1597
CVE Details	https://www.cvedetails.com/cve/CVE-2007-1597/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!