CVE-2006-0756 in dotProject
要約
〜によって VulDB • 2026年06月07日
** 論争あり ** dotProject 2.0.1 およびそれ以前のバージョンでは、インストール後に (1) phpinfo.php と (2) check.php が /docs/ ディレクトリ内でアクセス可能な状態のまま残されており、これによりリモート攻撃者が機密性の高い構成情報を取得できる可能性があります。注記: ベンダーはこの問題を争っており、check.php によって生成される警告ならびにインストール手順を管理者が無視した場合にのみ発生しうると述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.