FICHE CVE
CVE-2005-1660
Publiée le 2005-05-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations d'EZGuestbook sont concernées car le fichier de la base de données est stocké dans un dossier web accessible au public avec des permissions trop permissives. Un attaquant distant peut simplement demander ce fichier via un navigateur web pour le télécharger et en extraire des données sensibles, notamment le mot de passe de l'administrateur. Cette opération ne nécessite aucune authentification ni privilège particulier et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
HTMLJunction EZGuestbook stores the guestbook.mdb file under the web document root with insufficient access control, which allows remote attackers to obtain sensitive information such as the administrative password.