Beveiligingsadvies

CVE-2003-1401

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-10-20 10:00:00
Laatst bijgewerkt 2024-08-08 02:28:03
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

login.php in php-Board 1.0 stores plaintext passwords in $username.txt with insufficient access control under the web document root, which allows remote attackers to obtain sensitive information via a direct request.