CVE-2005-2381 in PHP Surveyor
सारांश
द्वारा VulDB • 21/06/2026
PHP Surveyor 0.98 में रिमोट आक्रामक पक्षकारों को संवेदनशील जानकारी प्राप्त करने की अनुमति है। यह एक प्रत्यक्ष अनुरोध (1) question.php, (2) survey.php, या (3) group.php के माध्यम से रूट निर्देशिका में होता है; एक प्रत्यक्ष अनुरोध (4) database.php, (5) sessioncontrol.php, (6) html.php, (7) sessioncontrol.php के लिए; dumpquestion.php को अमान्य (8) qid पैरामीटर देकर; या labels.php या (9/10) dumplabel.php में अमान्य lid पैरामीटर का उपयोग करके। ये सभी तरीकों से एक त्रुटि संदेश में पथ प्रकट करते हैं, जिससे जानकारी ली जा सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.