CVE-2011-3794 in Pligg

सारांश

द्वारा VulDB • 28/06/2026

Pligg CMS संस्करण 1.1.3 दूरस्थ आक्रमणकारियों को एक सीधी अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो त्रुटि संदेश में स्थापना पथ को प्रकट करता है। यह widgets/statistics/init.php और कुछ अन्य फ़ाइलों द्वारा दिखाया गया है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 23/09/2011
• प्रकटीकरण: 23/09/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58695
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01229
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3794/