CVE-2006-0756 in dotProject
Tóm tắt
Bởi VulDB • 07/06/2026
** BỊ TRANH CÃY ** dotProject 2.0.1 và các phiên bản cũ hơn để lại (1) phpinfo.php và (2) check.php có thể truy cập được trong thư mục /docs/ sau khi cài đặt, cho phép kẻ tấn công từ xa lấy thông tin cấu hình nhạy cảm. LƯU Ý: nhà sản xuất tranh chấp vấn đề này, nói rằng nó chỉ xảy ra nếu quản trị viên bỏ qua hướng dẫn cài đặt cũng như các cảnh báo do check.php tạo ra.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.