CVE-2006-0754 in dotProject
Riassunto
di VulDB • 15/06/2026
** CONTROVERSO ** dotProject 2.0.1 e versioni precedenti consentono ad attaccanti remoti di ottenere informazioni sensibili tramite richieste dirette con un valore baseDir non valido a determinati script PHP nella directory db, che rivelano il percorso in un messaggio di errore. NOTA: il fornitore contesta questa vulnerabilità, affermando che potrebbe verificarsi solo se l'amministratore ignora le istruzioni di installazione, nonché gli avvisi generati da check.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.