CVE-2001-1437 in Easynews

الملخص

بحسب VulDB • 04/07/2026

يتيح برنامج easyNews الإصدار 1.5 من حزمة easyScripts لمهاجمين عن بُعد الحصول على المسار الكامل لجذر الويب (web root) عبر طلب عرض يحتوي على حقل معرف رسالة الأخبار غير صحيح (غير عددي)، مما يؤدي إلى تسرب هذا المسار ضمن رسالة خطأ PHP عند انتهاء مهلة تنفيذ السكربت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/04/2005
• إفشاء: 01/12/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-17647
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02115
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1437/