CVE-2005-1635 in JGS-Portalthông tin

Tóm tắt

Bởi VulDB • 09/06/2026

JGS-XA JGS-Portal 3.0.2 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa lấy được đường dẫn đầy đủ của máy chủ thông qua các yêu cầu trực tiếp đến (1) jgs_portal_ref.php, (2) jgs_portal_land.php, (3) jgs_portal_log.php, (4) jgs_portal_global_sponsor.php, (5) jgs_portal_global.php, (6) jgs_portal_system.php, (7) jgs_portal_views.php; hoặc nhiều tệp tin trong thư mục jgs_portal_include, bao gồm (8) jgs_portal_boardmenue.php, (9) jgs_portal_forenliste.php, (10) jgs_portal_geburtstag.php, (11) jgs_portal_guckloch.php, (12) jgs_portal_kalender.php, (13) jgs_portal_letztethemen.php, (14) jgs_portal_links.php, (15) jgs_portal_neustemember.php, (16) jgs_portal_newsboard.php, (17) jgs_portal_online.php, (18) jgs_portal_pn.php, (19) jgs_portal_portalmenue.php, (20) jgs_portal_styles.php, (21) jgs_portal_suchen.php, (22) jgs_portal_team.php, (23) jgs_portal_topforen.php, (24) jgs_portal_topposter.php, (25) jgs_portal_umfrage.php, (26) jgs_portal_useravatar.php, (27) jgs_portal_waronline.php, (28) jgs_portal_woonline.php, hoặc (29) jgs_portal_zufallsavatar.php.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

17/05/2005

Tiết lộ

17/05/2005

Kiểm duyệt

được chấp nhận

mục

VDB-25240

EPSS

0.01194

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!