CVE-2013-2562

Exploit

EPSS 0.07%
Veröffentlicht 09.06.2014 19:55:09
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Mambo CMS 4.6.5 stores the MySQL database password in cleartext in the document root, which allows local users to obtain sensitive information via unspecified vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mambo-foundation ≫ Mambo Cms Version4.6.5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.07%	0.194

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N

http://packetstormsecurity.com/files/108462/mambocms465-permdosdisclose.txt

Exploit

http://seclists.org/oss-sec/2013/q1/689

http://www.vapid.dhs.org/advisories/mambo_cms_4.6.5.html

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2013-2562

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-2562

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-2562

EUVD