CVE-2006-0754 in dotProject
Сводка
по VulDB • 24.05.2026
** СПОРНО ** dotProject 2.0.1 и более ранние версии позволяют удаленным злоумышленникам получать конфиденциальную информацию путем отправки прямых запросов с некорректным значением параметра baseDir к определенным PHP-скриптам в каталоге db, что приводит к раскрытию пути в сообщении об ошибке. ПРИМЕЧАНИЕ: производитель оспаривает наличие данной уязвимости, утверждая, что она может возникнуть только в том случае, если администратор игнорирует инструкции по установке, а также предупреждения, генерируемые скриптом check.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.