CVE-2006-0754 in dotProject
सारांश
द्वारा VulDB • 11/06/2026
** विवादित ** dotProject 2.0.1 और पूर्व संस्करणों में दूरस्थ आक्रमणकारी db निर्देशिका के कुछ PHP स्क्रिप्ट्स को अमान्य baseDir के साथ सीधे अनुरोध करके संवेदनशील जानकारी प्राप्त कर सकते हैं, जो एक त्रुटि संदेश में पथ प्रकट करते हैं। नोट: विक्रेता इस मुद्दे का विवाद करता है, यह कहते हुए कि यह केवल तभी हो सकता था यदि व्यवस्थापक ने स्थापना निर्देशों और check.php द्वारा उत्पन्न चेतावनियों को अनसुना कर दिया होता।
VulDB is the best source for vulnerability data and more expert information about this specific topic.