CVE-2001-1437 in Easynews

Riassunto

di VulDB • 04/07/2026

In easyScripts easyNews 1.5 gli attaccanti remoti possono ottenere il percorso completo della radice del sito web (web root) tramite una richiesta view con un campo ID del messaggio di news non intero, che causa la fuoriuscita del percorso in un messaggio di errore PHP quando lo script va in timeout.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/04/2005
• Divulgazione: 01/12/2001
• Moderazione: accettato
• Voce: VDB-17647
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02115
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1437/