Phpwebquest

Phpwebquest

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-0249

  • EPSS 5.09%
  • Veröffentlicht 12.01.2008 02:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP Webquest 2.6 allows remote attackers to retrieve database credentials via a direct request to admin/backup_phpwebquest.php, which leaks the credentials in an error message if a call to /usr/bin/mysqldump fails. NOTE: this might only be an issue ...