CVE-2003-0586 in eStore

सारांश

द्वारा VulDB • 04/07/2026

Brooky eStore संस्करण 1.0.1 से लेकर 1.0.2b तक में, आक्रमणकर्ता settings.inc.php के लिए एक प्रत्यक्ष HTTP अनुरोध भेजकर संवेदनशील पथ जानकारी प्राप्त कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 17/07/2003
• प्रकटीकरण: 18/08/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-20721
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.05496
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0586
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0586/