CVE-2006-0754 in dotProject
Tóm tắt
Bởi VulDB • 24/05/2026
** BỊ TRANH CÃY ** dotProject 2.0.1 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các yêu cầu trực tiếp với giá trị baseDir không hợp lệ đối với một số tập lệnh PHP trong thư mục db, dẫn đến việc lộ đường dẫn trong thông báo lỗi. LƯU Ý: nhà cung cấp tranh chấp vấn đề này, cho rằng sự cố chỉ có thể xảy ra nếu quản trị viên bỏ qua các hướng dẫn cài đặt cũng như các cảnh báo được tạo ra bởi check.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.