Podatność CVE-2006-1914

Podatność CVE-2006-1914

Publikacja: 2006-04-20 Modyfikacja: 2012-02-12

Opis:

DbbS 2.0-alpha and earlier allows remote attackers to obtain sensitive information via an invalid (1) fcategoryid parameter to topics.php or (2) unavariabile, (3) GLOBALS, or (4) _SERVER[] parameters to script.php. NOTE: this information leak might be resultant from a global variable overwrite issue.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	DbbS<=2.0-alpha Multiple Vulnerabilities	yamcho mail it	24.04.2006

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
DBBS -> DBBS

Referencje:

http://www.securityfocus.com/archive/1/431117

http://xforce.iss.net/xforce/xfdb/25922

http://securityreason.com/securityalert/771

Copyright 2024, cxsecurity.com