FICHE CVE
CVE-2006-6866
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
STphp EasyNews PRO 4.0 stocke incorrectement un fichier texte contenant des noms d'utilisateur, des adresses e-mail et des hachages de mots de passe dans un dossier web accessible au public. Tout attaquant distant peut voler ces données sensibles en demandant simplement l'URL spécifique du fichier dans un navigateur web. Aucune authentification ni privilège spécial n'est requis pour exploiter cette faille.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
STphp EasyNews PRO 4.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain usernames, email addresses, and password hashes via a direct request for data/users.txt.