Beveiligingsadvies

CVE-2006-6866

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-01-04 22:00:00

Laatst bijgewerkt 2024-08-07 20:42:07

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

STphp EasyNews PRO 4.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain usernames, email addresses, and password hashes via a direct request for data/users.txt.

← Alle CVE's bekijken Bekijk op cve.org ↗