CVE-2006-2091

Опубликовано: 29 апр. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

admin.php in Virtual War (VWar) 1.5 and versions before 1.2 allows remote attackers to obtain sensitive information via an invalid vwar_root parameter, which reveals the path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vwar:virtual_war:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00391

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-6r24-85vx-c6p2

github

почти 4 года назад