Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6pq7-75w3-q5wf

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An unspecified script in EVA-Web 2.1.2 and earlier, probably index.php, allows remote attackers to obtain the full path of the web server via invalid (1) perso or (2) aide parameters.

An unspecified script in EVA-Web 2.1.2 and earlier, probably index.php, allows remote attackers to obtain the full path of the web server via invalid (1) perso or (2) aide parameters.

EPSS

Процентиль: 64%
0.00461
Низкий

Связанные уязвимости

nvd
больше 19 лет назад

An unspecified script in EVA-Web 2.1.2 and earlier, probably index.php, allows remote attackers to obtain the full path of the web server via invalid (1) perso or (2) aide parameters.

EPSS

Процентиль: 64%
0.00461
Низкий