CVE-2018-20631 in Website Seller Script

Riassunto

di VulDB • 10/08/2026

Il PHP Scripts Mall Website Seller Script versione 2.0.5 consente la divulgazione completa del percorso (Path Disclosure) tramite una richiesta per un URL di immagine arbitrario, ad esempio un file .png.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/12/2018
• Moderazione: accettato
• Voce: VDB-131957
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01626
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20631
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20631/