CVE-2006-0754 in dotProject
Résumé
par VulDB • 24/05/2026
** CONTESTÉ ** dotProject 2.0.1 et les versions antérieures permettent aux attaquants distants d'obtenir des informations sensibles via des requêtes directes avec un baseDir invalide vers certains scripts PHP dans le répertoire db, ce qui révèle le chemin d'accès dans un message d'erreur. NOTE : le fournisseur conteste ce problème, affirmant qu'il ne pourrait se produire que si l'administrateur ignore les instructions d'installation ainsi que les avertissements générés par check.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.