PT-2007-4789 · Php · Phpdirector
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
PHPDirector versions 0.21 and earlier
Description
The issue allows local users to gain privileges by reading the config.php file, which stores the admin account name and password.
Recommendations
For PHPDirector versions 0.21 and earlier, consider restricting access to the config.php file to minimize the risk of exploitation.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phpdirector