CVE-2011-3735 in escort-agency-cms

Zusammenfassung

von VulDB • 06.07.2026

Das Escort Agency CMS (auch bekannt als escort-agency-cms) ermöglicht es Remote-Angriffern, sensible Informationen über speziell konstruierte Array-Parameter in einer Anfrage an eine .php-Datei zu erhalten, wodurch der Installationspfad in einer Fehlermeldung offengelegt wird, wie am Beispiel von makethumb.php und bestimmten anderen Dateien gezeigt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.09.2011
• Veröffentlichung: 23.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58636
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01335
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3735
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3735/