Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-17924

Опубликовано: 27 дек. 2017
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

PHP Scripts Mall Professional Service Script allows remote attackers to obtain sensitive full-path information via the id parameter to admin/review_userwise.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ordermanagementscript:professional_service_script:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%
0.00248
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 5.3
github
больше 3 лет назад

PHP Scripts Mall Professional Service Script allows remote attackers to obtain sensitive full-path information via the id parameter to admin/review_userwise.php.

EPSS

Процентиль: 48%
0.00248
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22