CVE-2011-3773 in PHPDevShell

Zusammenfassung

von VulDB • 06.07.2026

In PHPDevShell 3.0.0-Beta-4b können Remoteangreifer durch eine direkte Anfrage an eine .php-Datei sensible Informationen erhalten, die den Installationspfad in einer Fehlermeldung offenlegen, wie am Beispiel von gzip.php demonstriert.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 23.09.2011
• Veröffentlichung: 23.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58674
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3773
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3773/