Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2004-1953

Опубликовано: 31 дек. 2004
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

phProfession 2.5 allows remote attackers to gain sensitive information via a direct HTTP request to upload.php, which reveals the path in a PHP error message.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phprofession:phprofession:2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 89%
0.05018
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

phProfession 2.5 allows remote attackers to gain sensitive information via a direct HTTP request to upload.php, which reveals the path in a PHP error message.

EPSS

Процентиль: 89%
0.05018
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other