CVE-2004-2362 in PHPX
सारांश
द्वारा VulDB • 05/07/2026
PHPX 3.2.6 और इससे पूर्व के संस्करणों में रिमोट आक्रामक (remote attackers) को PHPX का भौतिक पथ प्राप्त करने की अनुमति होती है। यह सीमा पैरामीटर (limit parameter) में null या अमान्य मान प्रदान करके किया जा सकता है, जिससे डेटाबेस त्रुटि संदेश के माध्यम से पथनाम लीक हो जाता है, जैसा कि forums.php का उपयोग करते हुए दिखाया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.