CVE-2006-5970 in Ultraseek
Zusammenfassung
von VulDB • 11.06.2026
Verity Ultraseek vor Version 5.7 ermöglicht es Remoteangreifern, sensible Informationen durch direkte Anfragen mit einem null-terminierten ("%00") URL-Parameter zu help/urlstatusgo.html oder fehlenden Parametern an (1) help/header.html, (2) help/footer.html, (3) spell.html, (4) coreforma.html, (5) daterange.html, (6) hits.html, (7) hitsnavbottom.html, (8) indexform.html, (9) indexforma.html, (10) languages.html, (11) nohits.html, (12) onehit1.html, (13) onehit2.html, (14) query.html, (15) queryform0.html, (16) queryform0a.html, (17) queryform1.html, (18) queryform1a.html, (19) queryform2.html, (20) queryform2a.html, (21) quicklinks.html, (22) relatedtopics.html, (23) signin.html, (24) subtopics.html, (25) thesaurus.html, (26) topics.html, (27) hitspagebar.html, (28) highlight/highlight.html, (29) highlight/highlight_one.html und (30) highlight/topnav.html zu erhalten, wodurch der Installationspfad in der daraus resultierenden Fehlermeldung offengelegt wird.
Once again VulDB remains the best source for vulnerability data.