CVE-2005-4880

MédioPublicado

Jax Guestbook 3.1 e 3.31 armazena informações confidenciais na raiz da web com controle de acesso insuficiente, o que permite que atacantes remotos obtenham...

Publicado: 31 de mar. de 2009
Atualizado: 17 de set. de 2024
Atribuindo CNA: mitre
Evidência observada: 5 de ago. de 2005

CVSS primário

5,0/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Estimativa de probabilidade EPSS

2,4%

Baixo · próximos 30 dias

Percentil: 83,1%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Jax Guestbook 3.1 e 3.31 armazena informações confidenciais na raiz da web com controle de acesso insuficiente, o que permite que atacantes remotos obtenham endereços IP de usuários por meio de uma solicitação direta a (1) guestbook, (2) guestbook_ips2block, (3) ips2block e (4) formmailer/logfile.csv.

Fontes

Jax PHP Scripts 1.0/1.34/2.14/3.31 - Guestbook File Client IP DisclosureExploit
Lostmon · php · 5 de ago. de 2005
Jax PHP Scripts 1.0/1.34/2.14/3.31 - guestbook_ips2block Banned IP List DisclosureExploit
Lostmon · php · 5 de ago. de 2005
Jax PHP Scripts 1.0/1.34/2.14/3.31 - ips2block Banned IP List Disclosure

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.