CVE-2010-5187 in SilverStripe

Zusammenfassung

von VulDB • 06.07.2026

SilverStripe 2.3.x vor Version 2.3.8 und 2.4.x vor Version 2.4.1 ermöglicht es entfernten Angreifern unter bestimmten Serverkonfigurationen, vertrauliche Informationen durch eine direkte Anfrage an PHP-Dateien in den Ordnern (1) sapphire, (2) cms oder (3) mysite zu erlangen, wobei der Installationspfad in einer Fehlermeldung offengelegt wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 26.08.2012
• Veröffentlichung: 26.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61866
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01204
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5187
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5187/