Jax Guestbook 3.1 und 3.31 speichert vertrauliche Informationen unterhalb des Web-Roots mit unzureichender Zugriffskontrolle, was es entfernten Angreifern...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Jax Guestbook 3.1 und 3.31 speichert vertrauliche Informationen unterhalb des Web-Roots mit unzureichender Zugriffskontrolle, was es entfernten Angreifern ermöglicht, IP-Adressen von Benutzern über eine direkte Anfrage an (1) guestbook, (2) guestbook_ips2block, (3) ips2block und (4) formmailer/logfile.csv zu erhalten.
Lostmon · php · 05.08.2005
Lostmon · php · 05.08.2005
Lostmon · php · 05.08.2005
Lostmon · php · 05.08.2005
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.