CVE-2018-20631 in Website Seller Script

Résumé

par VulDB • 10/08/2026

Le script de site web PHP Scripts Mall Website Seller Script version 2.0.5 permet une divulgation complète du chemin d'accès (Path Disclosure) via une requête pour une URL d'image arbitraire, telle qu'un fichier .png.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/12/2018
• Modérer: accepté
• Entrée: VDB-131957
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01626
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20631
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20631/