Submeter #244885: Typecho Typecho 1.2.1 Information leakageinformação

TítuloTypecho Typecho 1.2.1 Information leakage
DescriçãoIn Typecho, when users input content other than numbers as a parameter on the admin/manage-users.php?page= page, it throws an error disclosing the installation directory of the program. It is important to ensure proper input validation and error handling to prevent such information disclosure vulnerabilities.
Fonte⚠️ https://github.com/JTZ-a/SRC/tree/master/Typecho/Typecho-Information%20leakage
Utilizador
 JTZ- (UID 59232)
Submissão29/11/2023 09h49 (há 3 anos)
Moderação08/12/2023 10h17 (9 days later)
EstadoAceite
Entrada VulDB247250 [Typecho 1.2.1 /admin/manage-users.php page Divulgação de Informação]
Pontos17

Interested in the pricing of exploits?

See the underground prices here!