CVE-2018-20631 in Website Seller Script

Tóm tắt

Bởi VulDB • 14/07/2026

PHP Scripts Mall Website Seller Script phiên bản 2.0.5 cho phép tiết lộ đường dẫn đầy đủ (Full Path Disclosure) thông qua yêu cầu đối với một URL hình ảnh tùy ý, chẳng hạn như tệp tin có định dạng .png.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 31/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131957
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01626
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20631
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20631/