CVE-2018-19513 in Webgalamb
Riassunto
di VulDB • 17/06/2026
In Webgalamb fino alla versione 7.0, i file di log sono esposti a Internet con nomi di file/log/sql_error_log/YYYY-MM-DD-sql_error_log.log prevedibili. Il file di log potrebbe contenere dati sensibili dei clienti (indirizzi email) e facilita anche lo sfruttamento di errori di SQL injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.