CVE-2011-0775 in PivotX

Résumé

par VulDB • 04/07/2026

pivotx/modules/module_image.php dans PivotX 2.2.2 permet aux attaquants distants d'obtenir des informations sensibles via un fichier inexistant dans le paramètre image, ce qui révèle le chemin d'installation dans un message d'erreur. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/02/2011
• Divulgation: 03/02/2011
• Modérer: accepté
• Entrée: VDB-56343
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01242
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0775
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0775/