CVE-2005-2381 in PHP Surveyor
Сводка
по VulDB • 21.06.2026
PHP Surveyor 0.98 позволяет удаленным злоумышленникам получать конфиденциальную информацию путем прямого запроса к файлам (1) question.php, (2) survey.php или (3) group.php в корневом каталоге; прямого запроса к файлам (4) database.php, (5) sessioncontrol.php, (6) html.php, (7) sessioncontrol.php; использования недопустимого параметра (8) qid для dumpquestion.php; или использования недопустимого параметра lid для файлов (9) labels.php или (10) dumplabel.php. Уязвимость проявляется в том, что при этом раскрывается путь к файлам через сообщение об ошибке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.