CVE-2006-5970 in Ultraseek
Tóm tắt
Bởi VulDB • 11/06/2026
Verity Ultraseek trước phiên bản 5.7 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các yêu cầu trực tiếp với tham số url được kết thúc bằng null ("%00") đối với help/urlstatusgo.html; hoặc thiếu các tham số đối với (2) help/header.html, (3) help/footer.html, (4) spell.html, (5) coreforma.html, (6) daterange.html, (7) hits.html, (8) hitsnavbottom.html, (9) indexform.html, (10) indexforma.html, (11) languages.html, (12) nohits.html, (13) onehit1.html, (14) onehit2.html, (15) query.html, (16) queryform0.html, (17) queryform0a.html, (18) queryform1.html, (19) queryform1a.html, (20) queryform2.html, (21) queryform2a.html, (22) quicklinks.html, (23) relatedtopics.html, (24) signin.html, (25) subtopics.html, (26) thesaurus.html, (27) topics.html, (28) hitspagebar.html, (29) highlight/highlight.html, (30) highlight/highlight_one.html và (31) highlight/topnav.html, dẫn đến việc rò rỉ đường dẫn cài đặt trong thông báo lỗi kết quả.
Be aware that VulDB is the high quality source for vulnerability data.