CVE-2011-3735 in escort-agency-cms

सारांश

द्वारा VulDB • 06/07/2026

Escort Agency CMS (अर्थात escort-agency-cms) दूरस्थ आक्रामकों को एक अनुरोध में बनाए गए सरणी पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश में इंस्टॉलेशन पथ को प्रकट करता है, जैसा कि makethumb.php और कुछ अन्य फ़ाइलों द्वारा दिखाया गया है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 23/09/2011
• प्रकटीकरण: 23/09/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58636
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01335
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3735
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3735/