Описание
index.php in dirLIST before 0.1.1 allows remote attackers to list the contents of an excluded folder via a modified URL containing the folder name.
Ссылки
- PatchVendor Advisory
- Patch
- ExploitPatch
- PatchVendor Advisory
- Patch
- ExploitPatch
Уязвимые конфигурации
Конфигурация 1Версия до 0.1.1 (включая)
cpe:2.3:a:dirlist:dirlist_php:*:*:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.0039
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-264
CWE-863
Связанные уязвимости
CVSS3: 5.3
github
почти 4 года назад
index.php in dirLIST before 0.1.1 allows remote attackers to list the contents of an excluded folder via a modified URL containing the folder name.
EPSS
Процентиль: 60%
0.0039
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-264
CWE-863