7.5

CVE-2006-0314

PDFdirectory before 1.0 stores sensitive data in plaintext, which allows remote attackers to obtain arbitrary users' passwords by direct queries to the database, possibly via one of the SQL injection vulnerabilities.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
PdfdirectoryPdfdirectory Version0.2.2
PdfdirectoryPdfdirectory Version0.2.3
PdfdirectoryPdfdirectory Version0.2.4
PdfdirectoryPdfdirectory Version0.2.5
PdfdirectoryPdfdirectory Version0.2.6
PdfdirectoryPdfdirectory Version0.2.7
PdfdirectoryPdfdirectory Version0.2.8
PdfdirectoryPdfdirectory Version0.2.9
PdfdirectoryPdfdirectory Version0.2.10
PdfdirectoryPdfdirectory Version0.2.11
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.43% 0.597
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.