漏洞标题
N/A
漏洞描述信息
ScozNet ScozBook 1.1 BETA 允许远程攻击者通过 view.php 中的无效 PG 参数获取敏感信息,这可以在错误消息中揭示安装路径。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
ScozNet ScozBook 1.1 BETA allows remote attackers to obtain sensitive information via an invalid PG parameter in view.php, which reveals the installation path in an error message.
CVSS信息
N/A
漏洞类别
N/A