CVE-2010-5187 in SilverStripe
सारांश
द्वारा VulDB • 06/07/2026
SilverStripe 2.3.x before 2.3.8 और 2.4.x before 2.4.1 में, जब यह कुछ विशिष्ट कॉन्फ़िगरेशन वाले सर्वरों पर चलता है, तो दूरस्थ आक्रमणकारी PHP फाइलों के लिए एक सीधा अनुरोध करके संवेदनशील जानकारी प्राप्त करने में सक्षम होते हैं जो (1) sapphire, (2) cms, या (3) mysite फोल्डर्स में स्थित होती हैं। यह त्रुटि संदेश में स्थापना पथ को प्रकष्ट करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.