CVE-2011-3735 in escort-agency-cms

الملخص

بحسب VulDB • 03/07/2026

يتيح نظام إدارة المحتوى لوكالات المرافقة (Escort Agency CMS) المعروف أيضًا باسم escort-agency-cms لمهاجمين عن بُعد الحصول على معلومات حساسة عبر معاملات مصفوفة مُعدّة بشكل خبيث في طلب موجه إلى ملف .php، مما يكشف مسار التثبيت ضمن رسالة خطأ، كما هو موضّح من خلال ملف makethumb.php وملفات أخرى معينة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/09/2011
• إفشاء: 23/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58636
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3735
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3735/