CVE-2008-6676 in QuickerSite

要約

〜によって MITRE

QuickerSite 1.8.5 allows remote attackers to obtain sensitive information via a request to showThumb.aspx without any parameters, which reveals the installation path in an error message.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2009年04月07日
• 公開: 2009年04月08日
• モデレーション: 承諾済み
• エントリ: VDB-47618
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.03036
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6676
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6676/