CVE-2007-0546

https://notcve.org/view.php?id=CVE-2007-0546

Toxiclab Shoutbox 1 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing passwords via a direct request for db.mdb. Toxiclab Shoutbox 1 almacena información sensible bajo la raíz web con control de acceso insuficiente, lo cual permite a atacantes remotos descargar una base de datos que contiene contraseñas mediante una petición directa de db.mdb. • http://osvdb.org/33576 http://securityreason.com/securityalert/2213 http://www.securityfocus.com/archive/1/457931/100/0/threaded •