漏洞标题
N/A
漏洞描述信息
增强型简单 PHP 库1.7 允许远程攻击者通过直接请求 sp_helper_functions.php 来获取应用程序的完整路径,并在错误消息中泄漏路径名。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Enhanced Simple PHP Gallery 1.7 allows remote attackers to obtain the full path of the application via a direct request to sp_helper_functions.php, which leaks the pathname in an error message.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Enhanced Simple PHP Gallery 'sp_helper_functions.php' 信息泄露漏洞
漏洞描述信息
Enhanced Simple PHP Gallery 1.7存在信息泄露漏洞,远程攻击者可以通过直接请求sp_helper_functions.php(这会在错误消息中泄漏路径名)获取应用程序的完整路径。
CVSS信息
N/A
漏洞类别
授权问题