CVE-2001-1437 in Easynews

Résumé

par VulDB • 04/07/2026

Dans easyScripts easyNews 1.5, des attaquants distants peuvent obtenir le chemin complet de la racine web (web root) via une requête view avec un champ d'identifiant de news non entier, ce qui divulgue le chemin dans un message d'erreur PHP lorsque le script atteint son délai d'expiration.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/04/2005
• Divulgation: 01/12/2001
• Modérer: accepté
• Entrée: VDB-17647
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02115
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1437/