NVD

Id
63396  
Name
CVE-2006-4772  
Description
HotPlug CMS stores sensitive information under the web root with insufficient access control, which allows remote attackers to read the admin password and database credentials via a direct request for includes/class/config.inc.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-09-13  
Modified Date
2008-09-05  
Seq
2006-4772  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
330337 63396 CVE-2006-4772 1572  View
330338 63396 CVE-2006-4772 20060911 HotPlug CMS Config File Include Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59839 JVNDB-2006-002105 HotPlug CMS における管理者用パスワードを読まれる脆弱性 HotPlug CMS には、不十分なアクセスコントロールで Web のルート配下に重要な情報を保存するため、管理者用パスワードおよびデータベースの資格情報を読まれる脆弱性が存在します。 CVE-2006-4772 20874 CVE-2006-4772 63396 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002105.html 2006-09-13 2012-09-25 View