CVE-2005-1995

Опубликовано: 15 июн. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Bitrix Site Manager 4.0.x allows remote attackers to obtain sensitive information via direct request to (1) subscr_form.php or (2) dbquery_error.php, which reveals the path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bitrix:bitrix_site_manager:4.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00404

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-j2j5-3796-w5mq

github

почти 4 года назад