CVE-2010-4781

Опубликовано: 07 апр. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

index.php in Enano CMS 1.1.7pl1, and possibly other versions before 1.1.8, 1.0.6pl3, and 1.1.7pl2, allows remote attackers to obtain sensitive information via a crafted title parameter, which reveals the installation path in an error message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:enanocms:enano_cms:*:pl2:*:*:*:*:*:*

Версия до 1.1.7 (включая)

cpe:2.3:a:enanocms:enano_cms:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.2b1:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.6:pl1:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.6:pl2:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.0.6:pl3:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:enanocms:enano_cms:1.1.7:pl1:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04771

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-9723-74jg-9vf6

github

больше 3 лет назад