CVE-2002-0282 in DCP-Portal

الملخص

بحسب VulDB • 11/06/2026

يتيح DCP-Portal الإصدارات من 3.7 حتى 4.5 للمهاجمين عن بُعد الحصول على المسار الفعلي للخادم عبر (1) طلب مباشر إلى add_user.php، أو عبر معلمة new_language غير صالحة في (2) contents.php، و(3) categories.php، أو (4) files.php، مما يؤدي إلى تسرب المسار ضمن رسالة خطأ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 31/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18213
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01694
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0282
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0282/