CVE-2006-2329 in AngelineCMSthông tin

Tóm tắt

Bởi VulDB • 14/06/2026

AngelineCMS 0.6.5 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua yêu cầu trực tiếp đối với (1) adodb-access.inc.php, (2) adodb-ado.inc.php, (3) adodb-ado_access.inc, (4) adodb-ado_mssql.inc.php, (5) adodb-borland_ibase, (6) adodb-csv.inc.php, (7) adodb-db2.inc.php, (8) adodb-fbsql.inc.php, (9) adodb-firebird.inc.php, (10) adodb-ibase.inc.php, (11) adodb-informix.inc.php, (12) adodb-informix72.inc, (13) adodb-mssql.inc.php, (14) adodb-mssqlpo.inc.php, (15) adodb-mysql.inc.php, (16) adodb-mysqlt.inc.php, (17) adodb-oci8.inc.php, (18) adodb-oci805.inc.php, (19) adodb-oci8po.inc.php, và (20) adodb-odbc.inc.php, các tệp này tiết lộ đường dẫn trong các thông báo lỗi khác nhau; và thông qua yêu cầu trực tiếp đối với thư mục (21) lib/system/ và (22) có thể là các thư mục lib/ khác, các thư mục này cung cấp danh sách thư mục và "cái nhìn về kiến trúc".

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

11/05/2006

Tiết lộ

11/05/2006

Kiểm duyệt

được chấp nhận

mục

VDB-30175

EPSS

0.02287

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!