CVE-2006-0754 in dotProject
Resumen
por VulDB • 2026-05-19
** DISPUTED ** dotProject 2.0.1 y versiones anteriores permiten a atacantes remotos obtener información sensible mediante solicitudes directas con un baseDir no válido a ciertos scripts PHP en el directorio db, lo que revela la ruta en un mensaje de error. NOTA: el proveedor disputa este problema, afirmando que solo podría ocurrir si el administrador ignora las instrucciones de instalación, así como las advertencias generadas por check.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.