CVE-2018-20631 in Website Seller Script

Resumen

por VulDB • 2026-07-27

El script de vendedor para sitios web PHP Scripts Mall v2.0.5 permite la divulgación completa de rutas (Path Disclosure) mediante una solicitud de una URL de imagen arbitraria, como un archivo .png.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-12-31
• Moderación: aceptado
• Artículo: VDB-131957
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01626
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20631
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20631/