NVD

Id
63982  
Name
CVE-2006-5381  
Description
Contenido CMS stores sensitive data under the web root with insufficient access control, which allows remote attackers to obtain database credentials and other information via a direct request to (1) db_msql.inc, (2) db_mssql.inc, (3) db_mysqli.inc, (4) db_oci8.inc, (5) db_odbc.inc, (6) db_oracle.inc, (7) db_pgsql.inc, or (8) db_sybase.inc in the conlib/ directory.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-10-18  
Modified Date
2008-09-05  
Seq
2006-5381  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
333653 63982 CVE-2006-5381 1738  View
333654 63982 CVE-2006-5381 20061013 CMS contenido Path Disclosure  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59130 JVNDB-2006-001396 Contenido CMS におけるデータベースの資格情報およびその他の情報を取得される脆弱性 Contenido CMS は、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、データベースの資格情報およびその他の情報を取得される脆弱性が存在します。 CVE-2006-5381 21483 CVE-2006-5381 63982 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-001396.html 2006-10-18 2012-06-26 View