Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Fay Stegerman

#30997de 53,635
8.4CVSS total
Vulnerabilidades · 1
PT-2025-5335
8.4
2025-01-20
Unknown · Writefreely · CVE-2025-24337
**Nome do Software Vulnerável e Versões Afetadas** WriteFreely versões 0.15.1 e anteriores **Descrição** A falha permite que usuários locais descubram credenciais ao ler o arquivo config.ini quando o MySQL é utilizado. Isso se deve a um acesso inseguro à configuração padrão. **Recomendações** Para as versões 0.15.1 e anteriores, considere restringir o acesso ao arquivo config.ini para impedir que usuários locais descubram credenciais. Como solução temporária, limite o acesso de leitura a este arquivo até que uma solução mais permanente esteja disponível.