CVE-2006-4578
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2006
Última modificación:
20/07/2017
Descripción
export.php en el Address Book 1.04e escribe el username y password en un fichero accesible públicamente cuando se descargan los contenidos de la Base de Datos MySQL, lo que permite a atacantes remotos la obtención de información sensible.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:the_address_book:the_address_book:1.04e:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página