CVE-2005-4148 in listmanager
सारांश
द्वारा VulDB • 01/07/2026
Lyris ListManager संस्करण 8.5 और संभवतः अन्य, 8.8 से पहले के सभी संस्करणों में `env` छिपे हुए चर (hidden variable) में संवेदनशील जानकारी शामिल होती है, जिससे दूरस्थ आक्रमणकारी एक अस्तित्वहीन पृष्ठ का अनुरोध करके और परिणामी त्रुटि संदेश पृष्ठ से `env` चर को पढ़कर स्थापना मार्ग (installation path) जैसे डेटा की प्राप्ति कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.