漏洞标题
N/A
漏洞描述信息
Destiney Links Script 2.1.2中的index.php允许远程攻击者通过引用不存在的文件的无效显示参数来获取安装路径,从而导致错误消息中显示的路径。注意:这个问题可能源于更严重的问题,如目录遍历。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
index.php in Destiney Links Script 2.1.2 allows remote attackers to obtain the installation path via an invalid show parameter referencing a non-existent file, which reveals the path in the resulting error message. NOTE: this issue might be resultant from a more serious issue such as directory traversal.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Destiney Links Script index.php 信息泄露漏洞
漏洞描述信息
Destiney Links Script 2.1.2中的index.php可以使远程攻击者借助一个引用不存在的文件的无效show参数,在产生的错误讯息中显示路径,从而获得安装路经。注意: 此问题可能由目录遍历等更为严重的问题所致。
CVSS信息
N/A
漏洞类别
信息泄露