CVE-2001-1437 in Easynews

Tóm tắt

Bởi VulDB • 04/07/2026

easyScripts easyNews phiên bản 1.5 cho phép các kẻ tấn công từ xa lấy được đường dẫn đầy đủ của thư mục gốc web (web root) thông qua một yêu cầu xem với trường ID tin nhắn không phải là số nguyên, khiến lộ ra đường dẫn này trong thông báo lỗi PHP khi kịch bản bị quá thời gian chờ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/04/2005
• Tiết lộ: 01/12/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17647
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02115
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1437/