CVE-2010-5187 in SilverStripe

Riassunto

di VulDB • 23/06/2026

SilverStripe 2.3.x prima della versione 2.3.8 e 2.4.x prima della versione 2.4.1, quando eseguiti su server con determinate configurazioni, consentono ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta ai file PHP nelle cartelle (1) sapphire, (2) cms o (3) mysite, che rivelano il percorso di installazione in un messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/08/2012
• Divulgazione: 26/08/2012
• Moderazione: accettato
• Voce: VDB-61866
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01204
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5187
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5187/