Описание
BilboBlog 0.2.1 allows remote attackers to obtain sensitive information via (1) an enable_cache=false query string to footer.php or (2) a direct request to pagination.php, which reveals the installation path in an error message.
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:tuxplanet:bilboblog:0.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 90%
0.05233
Низкий
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
github
почти 4 года назад
BilboBlog 0.2.1 allows remote attackers to obtain sensitive information via (1) an enable_cache=false query string to footer.php or (2) a direct request to pagination.php, which reveals the installation path in an error message.
EPSS
Процентиль: 90%
0.05233
Низкий
5 Medium
CVSS2
Дефекты
CWE-200