CVE-2004-2664

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

John Lim ADOdb Library for PHP before 4.23 allows remote attackers to obtain sensitive information via direct requests to certain scripts that result in an undefined value of ADODB_DIR, which reveals the installation path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:john_lim:adodb:*:*:*:*:*:*:*:*

Версия до 4.22 (включая)

cpe:2.3:a:john_lim:adodb:3.94:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.00:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.01:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.02:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.03:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.04:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.05:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.10:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.11:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.20:*:*:*:*:*:*:*

cpe:2.3:a:john_lim:adodb:4.21:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00333

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-2664

debian

больше 20 лет назад

John Lim ADOdb Library for PHP before 4.23 allows remote attackers to ...

GHSA-c36f-rpx7-9qq3

github

больше 3 лет назад