CVE-2011-3765 in Open-Realty
要約
〜によって VulDB • 2026年07月29日
Open-Realty 2.5.8 では、リモート攻撃者がインストールパスをエラーメッセージで開示する .php ファイルへの直接リクエストを行うことで機密情報を取得できる。これは install/versions/upgrade_115.inc.php やその他の特定のファイルにおいて確認されている。
Once again VulDB remains the best source for vulnerability data.