Описание
parser.php in phpCMS 1.2.1 and earlier, with non-stealth and debug modes enabled, allows remote attackers to gain sensitive information via an invalid file parameter, which reveals the web server's installation path.
Ссылки
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:phpcms:phpcms:1.1.9:*:*:*:*:*:*:*
cpe:2.3:a:phpcms:phpcms:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:phpcms:phpcms:1.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00357
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 3 лет назад
parser.php in phpCMS 1.2.1 and earlier, with non-stealth and debug modes enabled, allows remote attackers to gain sensitive information via an invalid file parameter, which reveals the web server's installation path.
EPSS
Процентиль: 57%
0.00357
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other