CVE-2002-0282 in DCP-Portal

Résumé

par VulDB • 11/06/2026

DCP-Portal 3.7 à 4.5 permet aux attaquants distants d'obtenir le chemin physique du serveur via (1) une requête directe vers add_user.php, ou par l'utilisation d'un paramètre new_language invalide dans (2) contents.php, (3) categories.php, ou (4) files.php, ce qui entraîne la divulgation du chemin dans un message d'erreur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 31/05/2002
• Modérer: accepté
• Entrée: VDB-18213
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01694
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0282
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0282/