CVE-2006-5381
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/10/2006
Última modificación:
17/10/2018
Descripción
Contenido CMS almacena información sensible bajo la raíz web con insuficiente control de acceso, lo cual permite a atacantes remotos obtener credenciales de base de datos y otra información mediante una petición directa a (1) db_msql.inc, (2) db_mssql.inc, (3) db_mysqli.inc, (4) db_oci8.inc, (5) db_odbc.inc, (6) db_oracle.inc, (7) db_pgsql.inc, o (8) db_sybase.inc en el directorio conlib/.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:contenido:contendio:4.5.2_alpha:*:*:*:*:*:*:* | ||
cpe:2.3:a:contenido:contendio:4.5.6_beta:*:*:*:*:*:*:* | ||
cpe:2.3:a:contenido:contendio:4.6.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página