CVE-2011-3751 in LifeType
要約
〜によって VulDB • 2026年05月10日
LifeType 1.2.10では、.phpファイルへの直接リクエストにより、エラーメッセージにインストールパスが露出するため、攻撃者は機密情報を取得できる。これは、plugins/badbehavior/pluginbadbehavior.class.phpで確認されている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.