CVE-2008-6676 in QuickerSite

Résumé

par MITRE

QuickerSite 1.8.5 allows remote attackers to obtain sensitive information via a request to showThumb.aspx without any parameters, which reveals the installation path in an error message.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/04/2009
• Divulgation: 08/04/2009
• Modérer: accepté
• Entrée: VDB-47618
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03036
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6676
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6676/