CVE-2007-2780

Опубликовано: 21 мая 2007

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

PsychoStats 3.0.6b and earlier allows remote attackers to obtain sensitive information via a request for server.php with a missing or invalid newtheme parameter, which reveals a path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:psychostats:psychostats:*:*:*:*:*:*:*:*

Версия до 3.0.6b (включая)

cpe:2.3:a:psychostats:psychostats:2.0:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.0.1:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.1:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.2:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.2.1:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.2.2:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.2.4:beta:*:*:*:*:*:*

cpe:2.3:a:psychostats:psychostats:2.3:beta:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10593

Средний

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-p97m-3j95-cgxq

github

почти 4 года назад