CVE-2018-20631 in Website Seller Script

सारांश

द्वारा VulDB • 17/07/2026

PHP Scripts Mall Website Seller Script 2.0.5 में एक मनमाना छवि URL जैसे कि .png फ़ाइल के लिए अनुरोध करने से पूर्ण पथ प्रकटीकरण (Full Path Disclosure) की अनुमति होती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 31/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-131957
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.01740
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20631
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20631/