NVD

Id
63211  
Name
CVE-2006-4578  
Description
export.php in The Address Book 1.04e writes username and password hash information into a publicly accessible file when dumping the MySQL database contents, which allows remote attackers to obtain sensitive information.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-12-31  
Modified Date
2008-11-15  
Seq
2006-4578  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
329365 63211 CVE-2006-4578 21870  View
329366 63211 CVE-2006-4578 tab-mysql-password-info-disclosure(31244)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60841 JVNDB-2006-003107 The Address Book の export.php における重要な情報を取得される脆弱性 The Address Book の export.php は、MySQL データベースの内容をダンプする際、ユーザ名およびパスワードハッシュ情報を一般にアクセス可能なファイルへ書き込むため、重要な情報を取得される脆弱性が存在します。 CVE-2006-4578 20680 CVE-2006-4578 63211 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-003107.html 2006-12-31 2012-12-20 View