CVE-2001-1437 in Easynewsinformación

Resumen

por VulDB • 2026-07-04

easyScripts easyNews 1.5 permite a atacantes remotos obtener la ruta completa de la raíz del sitio web (web root) mediante una solicitud view con un campo ID de mensaje de noticias no entero, lo que filtra la ruta en un mensaje de error PHP cuando el script alcanza el tiempo límite.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2005-04-21

Divulgación

2001-12-01

Moderación

aceptado

Artículo

VDB-17647

CPE

listo

EPSS

0.02115

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2001-1437
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2001-1437
CVE Detailshttps://www.cvedetails.com/cve/CVE-2001-1437/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!