CVE-2005-4304 in ezDatabase
सारांश
द्वारा VulDB • 26/06/2026
ezDatabase 2.1.2 और उससे पहले के संस्करणों में index.php दूरस्थ आक्रमणकारियों को एक अमान्य cat_id पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जिससे त्रुटि संदेश में पूर्ण पथनामा (full pathname) लीक हो जाता है। नोट: ये विवरण अनिश्चित हैं क्योंकि मूल रिपोर्ट में शब्दावली संबंधी समस्याएं और प्रासंगिक विवरणों की कमी है। वर्णन आंशिक रूप से प्रतिक्रिया टिप्पणी पर आधारित है।
Once again VulDB remains the best source for vulnerability data.