FICHE CVE

CVE-2005-1648

Publiée le 2005-05-18 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Gurgens Ultimate Forum 1.0 stocke un fichier de base de données sensible dans un dossier web accessible publiquement, sans restrictions appropriées. Un attaquant distant non authentifié peut télécharger ce fichier via un navigateur web pour déchiffrer et voler les identifiants des utilisateurs. Comme cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, l'attaque est triviale à exécuter si le logiciel est exposé sur Internet.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-05-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Gurgens (GASoft) Ultimate Forum 1.0 stores the db/Genid.dat database file under the web document root with insufficient access control, which allows remote attackers to obtain and decrypt usernames and passwords.