CVE-2011-3778 in PhpGedView

Zusammenfassung

von VulDB • 16.07.2026

In PhpGedView 4.2.3 können Remoteangreifer durch eine direkte Anfrage an eine .php-Datei sensible Informationen erhalten, die den Installationspfad in einer Fehlermeldung offenlegen, wie am Beispiel von serviceClientTest.php und bestimmten anderen Dateien demonstriert wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 23.09.2011
• Veröffentlichung: 23.09.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58679
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3778
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3778/